RAT C#/.NET Aktiv seit 2019

QuasarRAT2

QuasarRAT .NET 2014 MaxXor. prick.exe. SysWhispers v2 AV-Bypass. GoUWUjY-Mutex. PEB-Gehen. Amyuni-Treiber herunterladen.

Bedrohungsprofil
Typ RAT
ProgrammierspracheC#/.NET
C2-ProtokollTCP
Erstmals gesehen2019
Ziele Kuresel
Zweck / Fähigkeiten
  • Fernzugriff + Diebstahl von Anmeldeinformationen
Für diese Familie wurden noch keine C2-Server identifiziert.

Forschungsberichte (2)

Hoch

QuasarRAT -- prick.exe, SysWhispers Syscall Kaçınma, GoUWUjYDy3LdrRBqOBOiR9 Mutex | Yüksek

QuasarRAT 920KB prick.exe. SysNtQuerySystemInformation2 SysWhispers v2. GoUWUjYDy3LdrRBqOBOiR9 mutex. _PEB_LDR_DATA gizli import.

Bericht lesen →
Kritisch

QuasarRAT 2 -- prick.exe 920KB, SysNtQuery Syscall Obfuskasyon, F2173046 AES, Chrome Cookie | Kritik

QuasarRAT2 prick.exe 920KB. SysNtQuerySystemInformation2 syscall obfusasyon. F2173046D565 AES hex key. GetCookies lambda.

Bericht lesen →