RAT C#/.NET Ativo desde 2019

QuasarRAT2

QuasarRAT .NET 2014 MaxXor. picada.exe. Bypass AV SysWhispers v2. Mutex GoUWUjY. PEB andando. Baixar driver amyuni.

Perfil de ameaça
Tipo RAT
Linguagem de programaçãoC#/.NET
Protocolo C2TCP
Primeira detecção2019
Alvos Kuresel
Propósito / Capacidades
  • Acesso remoto + roubo de credenciais
Nenhum servidor C2 foi identificado para esta família ainda.

Relatórios de pesquisa (2)

Alto

QuasarRAT -- prick.exe, SysWhispers Syscall Kaçınma, GoUWUjYDy3LdrRBqOBOiR9 Mutex | Yüksek

QuasarRAT 920KB prick.exe. SysNtQuerySystemInformation2 SysWhispers v2. GoUWUjYDy3LdrRBqOBOiR9 mutex. _PEB_LDR_DATA gizli import.

Ler relatório →
Crítico

QuasarRAT 2 -- prick.exe 920KB, SysNtQuery Syscall Obfuskasyon, F2173046 AES, Chrome Cookie | Kritik

QuasarRAT2 prick.exe 920KB. SysNtQuerySystemInformation2 syscall obfusasyon. F2173046D565 AES hex key. GetCookies lambda.

Ler relatório →