NetSupport
NetSupport ist eine Malware-Familie, die in der Kategorie Remote Access Trojan (RAT) aktiv ist und weltweit weithin beobachtet wird. Dieses Beispiel wurde als RAT (Remote Access Trojan) identifiziert, der Angreifern die vollständige Fernkontrolle über kompromittierte Systeme ermöglicht. Es verfügt über umfassende Überwachungsfunktionen wie Keylogging, Screenshot-Erstellung, Dateiverwaltung und Shell-Zugriff.
Geschichte
NetSupport Manager adli uzaktan erisim aracindan truva ati varyantiyla yayilan NetSupport RAT, meşru yazilim gorüntüsüyle korunuyor. Sahte tarayici guncellemeleri (ClearFake/SocGholish) yoluyla yapilmakta olan yayilimda, kullanicilarin gercek bir guncelleme oldugunu sanarak kurduklari bu RAT ile uzaktan yonetim saglanmaktadir.
Technische Details
RAT ailesi: TCP C2 protokolu, kalicilik mekanizmasi (Registry/Task Scheduler), keylogger, ekran goruntüsü, uzak kabuk, dosya yoneticisi, process manager, anti-analiz kontrolleri
Bedrohungsprofil
Typ
RAT
ProgrammierspracheC++
C2-ProtokollTCP
Erstmals gesehen2020
Ziele
Windows
Zweck / Fähigkeiten
- Fernzugriff
- Keylogger
- Screenshot
- Dateiverwaltung
Für diese Familie wurden noch keine C2-Server identifiziert.