ResolverRAT
ResolverRAT ist eine .NET-basierte RAT-Familie, die im Jahr 2021 auf die Gesundheits- und Apothekenbranche abzielt. Es nutzt DLL-Sideloading, HTTPS C2, dateilose Ausführung und Verteilung mit Donut-Shellcode.
Bedrohungsprofil
Typ
RAT
Programmiersprache.NET/C#
C2-ProtokollHTTPS
Erstmals gesehen2021
Ziele
Saglik/Eczacilik Sektoru
Zweck / Fähigkeiten
- Fernzugriff/Datenexfil
Für diese Familie wurden noch keine C2-Server identifiziert.
Forschungsberichte (1)
ResolverRAT — Donut Shellcode Cozumlenmis .NET Payload, RC4 Benzeri Obfuske Anahtarlar | Yuksek
ResolverRAT donut_decrypted_netexe.bin. Donut shellcode ile sarmalanmis .NET payload, RC4 benzeri obfuske string anahtarlar.
Bericht lesen →