PmGoRAT
RAT .NET personalizado PmGo. Alvo turco: atração de cheques de dívida (cheques de dívida). PDB da área de trabalho do administrador. pasta temporária zmaeQNBJja. Resources.Ru Namespace russo.
Perfil de ameaça
Tipo
RAT
Linguagem de programaçãoC#/.NET
Protocolo C2TCP/HTTP
Primeira detecção2023
Alvos
Türkiye/Küresel
Propósito / Capacidades
- Acesso remoto
Nenhum servidor C2 foi identificado para esta família ainda.
Relatórios de pesquisa (1)
PmGoRAT -- Borclusu_Olunan_Cekler.exe Tipokçe Borçlu Çekler Hedefli Lür, zmaeQNBJja Rastgele Geçici Klasör PDB, C:/Users/Administrator/Desktop/Client PDB Geliştirici Yolu, Resources.Ru Rus Kaynak Namespace | Yüksek
PmGoRAT .NET 752KB Borclusu_Olunan_Cekler.exe Tipokce borçlu cekler hedefli lür. C:\Users\Administrator\Desktop\Client\Temp\zmaeQNBJja\src\obj\Debug\PmGo.pdb. Resources.Ru Rus namespace.
Ler relatório →