AllatoriJavaRAT
Java RAT geschützt mit Allatori Java Obfuscator. Hauptklasse a.IIlIlllIII (l/I Mischobfuske). Führt Windows-API-Aufrufe mit JNA (Java Native Access) durch: Advapi32 (Registrierung/Token), Shell32 (Shell-Ausführung), IPHlpAPI (Netzwerk). Es ist nicht wie bei der Adwind/jRAT/Jabber-Bot-Familie. Kein Klartext C2.
Bedrohungsprofil
Typ
RAT
ProgrammierspracheJava
C2-Protokollcustom
Erstmals gesehen2026
Ziele
Kuresel
Zweck / Fähigkeiten
- Fernzugriff/Datendiebstahl
Für diese Familie wurden noch keine C2-Server identifiziert.
Forschungsberichte (1)
AllatoriJavaRAT 1d5bea0a -- Allatori-Obfuscated Java IIlIlllIIII JNA Advapi32 Shell32 IPHlpAPI Cfgmgr32 Windows-API Java-Native-Access | Yuksek
AllatoriJavaRAT 1d5bea0a JAR 1.6MB. Allatori obfusikasyon. Main: a.IIlIlllIIII. JNA (Java Native Access): Advapi32, Shell32, IPHlpAPI, Cfgmgr32. Adwind/jRAT benzeri Java RAT.
Bericht lesen →