ResolverRAT
ResolverRAT é uma família RAT baseada em .NET voltada para o setor de saúde e farmácia em 2021. Ele usa carregamento lateral de DLL, HTTPS C2, execução sem arquivo e distribuição com shellcode Donut.
Perfil de ameaça
Tipo
RAT
Linguagem de programação.NET/C#
Protocolo C2HTTPS
Primeira detecção2021
Alvos
Saglik/Eczacilik Sektoru
Propósito / Capacidades
- Acesso remoto/exfiltração de dados
Nenhum servidor C2 foi identificado para esta família ainda.
Relatórios de pesquisa (1)
ResolverRAT — Donut Shellcode Cozumlenmis .NET Payload, RC4 Benzeri Obfuske Anahtarlar | Yuksek
ResolverRAT donut_decrypted_netexe.bin. Donut shellcode ile sarmalanmis .NET payload, RC4 benzeri obfuske string anahtarlar.
Ler relatório →