GoRAT
Go-based AsyncClientRAT. writeKeyLog TLS session key logging. victim string. WriteProcessMemory SetThreadContext process injection. CryptUnprotectData PFXImportCertStore credential theft. CreateServiceW persistence. SMB/DNS lateral movement.
Tehdit Profili
Tür
RAT
Yazılım DiliGo
C2 ProtokolüTLS/HTTPS
İlk Görülme2023
Hedef Kitle
Küresel
Amaç / Yetenekler
- Remote Access/Credential Theft/Lateral Movement
Bu aile için henüz C2 sunucusu tespit edilmemiştir.
Araştırma Raporları (1)
AsyncClientGoRAT -- writeKeyLog KeyLogWriter TLS Oturum Anahtarı Kaydı, victim Kurban Takip Stringi, WriteProcessMemory SetThreadContext Proses Enjeksiyonu, CryptUnprotectData PFXImportCertStore Kimlik Çalma | Kritik
Go tabanlı AsyncClient.exe 4MB RAT. writeKeyLog KeyLogWriter TLS oturum anahtari kaydedici. victim kurban takip stringi. WriteProcessMemory SetThreadContext proses enjeksiyonu. CryptUnprotectData PFXImportCertStore kimlik calma.
Raporu Oku →