QuasarRAT2
QuasarRAT .NET 2014 MaxXor. prick.exe. SysWhispers v2 AV bypass. GoUWUjY mutex. PEB walking. amyuni driver download.
Tehdit Profili
Tür
RAT
Yazılım DiliC#/.NET
C2 ProtokolüTCP
İlk Görülme2019
Hedef Kitle
Kuresel
Amaç / Yetenekler
- Remote Access+Credential Steal
Bu aile için henüz C2 sunucusu tespit edilmemiştir.
Araştırma Raporları (2)
QuasarRAT -- prick.exe, SysWhispers Syscall Kaçınma, GoUWUjYDy3LdrRBqOBOiR9 Mutex | Yüksek
QuasarRAT 920KB prick.exe. SysNtQuerySystemInformation2 SysWhispers v2. GoUWUjYDy3LdrRBqOBOiR9 mutex. _PEB_LDR_DATA gizli import.
Raporu Oku →QuasarRAT 2 -- prick.exe 920KB, SysNtQuery Syscall Obfuskasyon, F2173046 AES, Chrome Cookie | Kritik
QuasarRAT2 prick.exe 920KB. SysNtQuerySystemInformation2 syscall obfusasyon. F2173046D565 AES hex key. GetCookies lambda.
Raporu Oku →