GoRAT
AsyncClientRAT baseado em Go. registro de chave de sessão TLS writeKeyLog. sequência da vítima. Injeção de processo WriteProcessMemory SetThreadContext. Roubo de credenciais CryptUnprotectData PFXImportCertStore. Persistência CreateServiceW. Movimento lateral SMB/DNS.
Perfil de ameaça
Tipo
RAT
Linguagem de programaçãoGo
Protocolo C2TLS/HTTPS
Primeira detecção2023
Alvos
Küresel
Propósito / Capacidades
- Acesso remoto/roubo de credenciais/movimento lateral
Nenhum servidor C2 foi identificado para esta família ainda.
Relatórios de pesquisa (1)
AsyncClientGoRAT -- writeKeyLog KeyLogWriter TLS Oturum Anahtarı Kaydı, victim Kurban Takip Stringi, WriteProcessMemory SetThreadContext Proses Enjeksiyonu, CryptUnprotectData PFXImportCertStore Kimlik Çalma | Kritik
Go tabanlı AsyncClient.exe 4MB RAT. writeKeyLog KeyLogWriter TLS oturum anahtari kaydedici. victim kurban takip stringi. WriteProcessMemory SetThreadContext proses enjeksiyonu. CryptUnprotectData PFXImportCertStore kimlik calma.
Ler relatório →