RAT C#/.NET Aktiv seit 2014

XRat

QuasarRAT/XRat .NET C# 2014. starkbucks.exe tiposquatting. freegeoip.net-Geocheck. AES.

Bedrohungsprofil
Typ RAT
ProgrammierspracheC#/.NET
C2-ProtokollTCP
Erstmals gesehen2014
Ziele Kuresel
Zweck / Fähigkeiten
  • Fernzugriff
Für diese Familie wurden noch keine C2-Server identifiziert.

Forschungsberichte (1)

Hoch

QuasarRAT -- starkbucks.exe Starbucks Tiposquatting, freegeoip.net Konum Tespiti, AES Şifre | Yüksek

QuasarRAT 660KB starkbucks.exe Starbucks tiposquatting. freegeoip.net konum kontrolü. encryptionEnabled+CreateEncryptor AES. 1AUY3PgS BTC.

Bericht lesen →