AsusUpdateRAT
ASUSTeK Computer Inc. Privates RAT getarnt als Update. JSON C2-Protokoll (cJSON-Bibliothek). Befehle: ping, cmd, filemgr, fileupload, del. Auf Hardware-Identifikation (HWID) basierendes Tracking. cmd.exe-Ausgabeerfassung. Dateimanager und Upload-Funktionen.
Bedrohungsprofil
Typ
RAT
ProgrammierspracheC
C2-ProtokollHTTP
Erstmals gesehen2024
Ziele
Kuresel
Zweck / Fähigkeiten
- Fernzugriff
- Dateiverwaltung
- Befehlsausführung
Für diese Familie wurden noch keine C2-Server identifiziert.
Forschungsberichte (1)
AsusUpdateRAT 624c6b56 -- ASUSTeK-Computer-disguise AsusUpdateSetup-exe JSON-C2-protocol cJSON-library hwid-ping-cmd-filemgr-fileupload-task-del InternetOpenW-HttpSendRequest cmd-exe-output-capture | Yuksek
AsusUpdateRAT 624c6b56 PE32 1.1MB. ASUSTeK Computer disguise (AsusUpdateSetup.exe). JSON C2 protokolu cJSON. hwid/ping/cmd/filemgr/fileupload/task/del. HTTP InternetOpenW+HttpSendRequest. cmd.exe output capture.
Bericht lesen →