Содержание доступно на оригинальном языке
class="post-article">
RAT VBScript Активен с 2019

WshRAT

WshRAT Windows Scripting Host RAT. TTCOPYREF VBS cargo tracking delivery. Long random variable obfuscation. String concatenation payload reconstruction.

Профиль угрозы
Тип RAT
Язык программированияVBScript
C2 ПротоколTCP/HTTP
Первое обнаружение2019
Цели Küresel
Назначение / Возможности
  • Remote Access/Keylogger
Для этого семейства пока не обнаружено C2-серверов.

Исследовательские отчёты (1)

Orta

WshRAT -- TTCOPYREF251088.vbs VBS Takip Numaralı Teslimat, jcYlyhzds...QqoK Çok Uzun Karakter Rastgele Değişken Adı Obfuskayon, Dize Birleştirme Şifreli Payload Rekonstrüksiyon | Orta

WshRAT 1.8MB TTCOPYREF251088.vbs takip numarali VBS teslimat. jcYlyhzdsjCoseSkpwVLhJnPZKnbEqdkMseQQqoK uzun rastgele degisken ismi obfuskasyon. Dize birlestirme sifreleme.

Читать отчёт →