Inhalt nur in Originalsprache verfügbar
class="post-article">

XRat

QuasarRAT/XRat .NET C# 2014. starkbucks.exe tiposquatting. freegeoip.net geo-check. AES.

Bedrohungsprofil
Typ RAT
ProgrammierspracheC#/.NET
C2-ProtokollTCP
Erstmals gesehen2014
Ziele Kuresel
Zweck / Fähigkeiten
  • Remote Access
Für diese Familie wurden noch keine C2-Server identifiziert.

Forschungsberichte (1)

Yüksek

QuasarRAT -- starkbucks.exe Starbucks Tiposquatting, freegeoip.net Konum Tespiti, AES Şifre | Yüksek

QuasarRAT 660KB starkbucks.exe Starbucks tiposquatting. freegeoip.net konum kontrolü. encryptionEnabled+CreateEncryptor AES. 1AUY3PgS BTC.

Bericht lesen →