AsusUpdateRAT
ASUSTeK Computer Inc. RAT privé déguisé en mise à jour. Protocole JSON C2 (bibliothèque cJSON). Commandes : ping, cmd, filemgr, fileupload, del. Suivi basé sur l’identification du matériel (hwid). Capture de sortie cmd.exe. Gestionnaire de fichiers et fonctionnalités de téléchargement.
Profil de menace
Type
RAT
Langage de programmationC
Protocole C2HTTP
Première détection2024
Cibles
Kuresel
Objectif / Capacités
- Accès à distance
- gestion de fichiers
- exécution de commandes
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (1)
AsusUpdateRAT 624c6b56 -- ASUSTeK-Computer-disguise AsusUpdateSetup-exe JSON-C2-protocol cJSON-library hwid-ping-cmd-filemgr-fileupload-task-del InternetOpenW-HttpSendRequest cmd-exe-output-capture | Yuksek
AsusUpdateRAT 624c6b56 PE32 1.1MB. ASUSTeK Computer disguise (AsusUpdateSetup.exe). JSON C2 protokolu cJSON. hwid/ping/cmd/filemgr/fileupload/task/del. HTTP InternetOpenW+HttpSendRequest. cmd.exe output capture.
Lire le rapport →