STRRAT2
STRRAT Java-basiertes RAT. RFQ.js JS-Dropper XOR-Hex-Array getString-Entschlüsseler. BEC-Kampagne. Keylogger zum Diebstahl von Anmeldedaten.
Bedrohungsprofil
Typ
RAT
ProgrammierspracheJavaScript/Java
C2-ProtokollTCP/HTTP
Erstmals gesehen2020
Ziele
Küresel/BEC
Zweck / Fähigkeiten
- Fernzugriff
Für diese Familie wurden noch keine C2-Server identifiziert.
Forschungsberichte (1)
STRRAT -- Request For Quotation RFQ.js, XOR Hex Byte Array Dropper, getString Şifre Çözücü | Yüksek
STRRAT 849KB Request For Quotation RFQ.js JS dropper. var raw=[7E 84 F9 3F...] XOR hex byte array. String.prototype.getString key decryptor.
Bericht lesen →