Conteúdo disponível no idioma original
class="post-article">

GoRAT

Go-based AsyncClientRAT. writeKeyLog TLS session key logging. victim string. WriteProcessMemory SetThreadContext process injection. CryptUnprotectData PFXImportCertStore credential theft. CreateServiceW persistence. SMB/DNS lateral movement.

Perfil de ameaça
Tipo RAT
Linguagem de programaçãoGo
Protocolo C2TLS/HTTPS
Primeira detecção2023
Alvos Küresel
Propósito / Capacidades
  • Remote Access/Credential Theft/Lateral Movement
Nenhum servidor C2 foi identificado para esta família ainda.

Relatórios de pesquisa (1)

Kritik

AsyncClientGoRAT -- writeKeyLog KeyLogWriter TLS Oturum Anahtarı Kaydı, victim Kurban Takip Stringi, WriteProcessMemory SetThreadContext Proses Enjeksiyonu, CryptUnprotectData PFXImportCertStore Kimlik Çalma | Kritik

Go tabanlı AsyncClient.exe 4MB RAT. writeKeyLog KeyLogWriter TLS oturum anahtari kaydedici. victim kurban takip stringi. WriteProcessMemory SetThreadContext proses enjeksiyonu. CryptUnprotectData PFXImportCertStore kimlik calma.

Ler relatório →