NetSupport
NetSupport é uma família de malware ativa na categoria Trojan de acesso remoto (RAT) e amplamente observada em todo o mundo. Este exemplo foi identificado como um RAT (Trojan de acesso remoto) que dá aos invasores controle remoto total sobre os sistemas comprometidos. Possui recursos abrangentes de vigilância, como keylogging, captura de tela, gerenciamento de arquivos e acesso ao shell.
Histórico
NetSupport Manager adli uzaktan erisim aracindan truva ati varyantiyla yayilan NetSupport RAT, meşru yazilim gorüntüsüyle korunuyor. Sahte tarayici guncellemeleri (ClearFake/SocGholish) yoluyla yapilmakta olan yayilimda, kullanicilarin gercek bir guncelleme oldugunu sanarak kurduklari bu RAT ile uzaktan yonetim saglanmaktadir.
Detalhes técnicos
RAT ailesi: TCP C2 protokolu, kalicilik mekanizmasi (Registry/Task Scheduler), keylogger, ekran goruntüsü, uzak kabuk, dosya yoneticisi, process manager, anti-analiz kontrolleri
Perfil de ameaça
Tipo
RAT
Linguagem de programaçãoC++
Protocolo C2TCP
Primeira detecção2020
Alvos
Windows
Propósito / Capacidades
- Acesso remoto
- Keylogger
- captura de tela
- gerenciamento de arquivos
Nenhum servidor C2 foi identificado para esta família ainda.