ResolverRAT
ResolverRAT, 2021 yilinda saglik ve eczacilik sektorunu hedefleyen .NET tabanli bir RAT ailesidir. DLL side-loading, HTTPS C2, bellek icinde calistirma (fileless) ve Donut shellcode ile dagitim kullanir.
Tehdit Profili
Tür
RAT
Yazılım Dili.NET/C#
C2 ProtokolüHTTPS
İlk Görülme2021
Hedef Kitle
Saglik/Eczacilik Sektoru
Amaç / Yetenekler
- Remote Access/Data Exfil
Bu aile için henüz C2 sunucusu tespit edilmemiştir.
Araştırma Raporları (1)
ResolverRAT — Donut Shellcode Cozumlenmis .NET Payload, RC4 Benzeri Obfuske Anahtarlar | Yuksek
ResolverRAT donut_decrypted_netexe.bin. Donut shellcode ile sarmalanmis .NET payload, RC4 benzeri obfuske string anahtarlar.
Raporu Oku →