RAT Python/C Aktiv seit 2015

PupyRAT

PupyRAT Open-Source-Linux/Multi-OS-RAT. pupy://Protokoll. _pupy-Module. memfd-In-Memory-Ausführung. CPython eingebettet.

Bedrohungsprofil
Typ RAT
ProgrammiersprachePython/C
C2-ProtokollTCP/HTTPS
Erstmals gesehen2015
Ziele Küresel/Linux
Zweck / Fähigkeiten
  • Fernzugriff/Post-Ausbeutung
Für diese Familie wurden noch keine C2-Server identifiziert.

Forschungsberichte (1)

Kritisch

PupyRAT -- pupy:// Protokol URL, _pupy._pupy.error Dahili Modüller, memfd_is_supported Linux Bellek-İçi Çalışma, CPython Gömülü | Kritik

PupyRAT 3.7MB ELF. pupy:// özel protokol URL. _pupy _pupy.error dahili modul stringleri. memfd_is_supported Linux bellek icinde calısma. PyArg_ParseTupleAndKeywords PyImport CPython gomulu.

Bericht lesen →