AsusUpdateRAT
ASUSTeK Computer Inc. RAT privado disfarçado de atualização. Protocolo JSON C2 (biblioteca cJSON). Comandos: ping, cmd, filemgr, fileupload, del. Rastreamento baseado em identificação de hardware (hwid). captura de saída cmd.exe. Gerenciador de arquivos e recursos de upload.
Perfil de ameaça
Tipo
RAT
Linguagem de programaçãoC
Protocolo C2HTTP
Primeira detecção2024
Alvos
Kuresel
Propósito / Capacidades
- Acesso remoto
- gerenciamento de arquivos
- execução de comandos
Nenhum servidor C2 foi identificado para esta família ainda.
Relatórios de pesquisa (1)
AsusUpdateRAT 624c6b56 -- ASUSTeK-Computer-disguise AsusUpdateSetup-exe JSON-C2-protocol cJSON-library hwid-ping-cmd-filemgr-fileupload-task-del InternetOpenW-HttpSendRequest cmd-exe-output-capture | Yuksek
AsusUpdateRAT 624c6b56 PE32 1.1MB. ASUSTeK Computer disguise (AsusUpdateSetup.exe). JSON C2 protokolu cJSON. hwid/ping/cmd/filemgr/fileupload/task/del. HTTP InternetOpenW+HttpSendRequest. cmd.exe output capture.
Ler relatório →