PmGoRAT
PmGo benutzerdefinierte .NET RAT. Türkisches Ziel: Schuldenschecks (Schuldenschecks) locken. Administrator-Desktop-PDB. zmaeQNBJja temporärer Ordner. Russischer Namensraum Resources.Ru.
Bedrohungsprofil
Typ
RAT
ProgrammierspracheC#/.NET
C2-ProtokollTCP/HTTP
Erstmals gesehen2023
Ziele
Türkiye/Küresel
Zweck / Fähigkeiten
- Fernzugriff
Für diese Familie wurden noch keine C2-Server identifiziert.
Forschungsberichte (1)
PmGoRAT -- Borclusu_Olunan_Cekler.exe Typkçe Borçlu Çekler Hedefli Lür, zmaeQNBJja Rastgele Geçici Klasör PDB, C:/Users/Administrator/Desktop/Client PDB Geliştirici Yolu, Resources.Ru Rus Kaynak Namespace | Yüksek
PmGoRAT .NET 752KB Borclusu_Olunan_Cekler.exe Typkce borçlu cekler hedefli lür. C:\Users\Administrator\Desktop\Client\Temp\zmaeQNBJja\src\obj\Debug\PmGo.pdb. Resources.Ru Rus namespace.
Bericht lesen →