Inhalt nur in Originalsprache verfügbar
class="post-article">
RAT VBScript Aktiv seit 2019

WshRAT

WshRAT Windows Scripting Host RAT. TTCOPYREF VBS cargo tracking delivery. Long random variable obfuscation. String concatenation payload reconstruction.

Bedrohungsprofil
Typ RAT
ProgrammierspracheVBScript
C2-ProtokollTCP/HTTP
Erstmals gesehen2019
Ziele Küresel
Zweck / Fähigkeiten
  • Remote Access/Keylogger
Für diese Familie wurden noch keine C2-Server identifiziert.

Forschungsberichte (1)

Orta

WshRAT -- TTCOPYREF251088.vbs VBS Takip Numaralı Teslimat, jcYlyhzds...QqoK Çok Uzun Karakter Rastgele Değişken Adı Obfuskayon, Dize Birleştirme Şifreli Payload Rekonstrüksiyon | Orta

WshRAT 1.8MB TTCOPYREF251088.vbs takip numarali VBS teslimat. jcYlyhzdsjCoseSkpwVLhJnPZKnbEqdkMseQQqoK uzun rastgele degisken ismi obfuskasyon. Dize birlestirme sifreleme.

Bericht lesen →