GoRAT
AsyncClientRAT basé sur Go. Journalisation des clés de session writeKeyLog TLS. chaîne de victime. Injection de processus WriteProcessMemory SetThreadContext. Vol d’identifiants CryptUnprotectData PFXImportCertStore. Persistance CreateServiceW. Mouvement latéral SMB/DNS.
Profil de menace
Type
RAT
Langage de programmationGo
Protocole C2TLS/HTTPS
Première détection2023
Cibles
Küresel
Objectif / Capacités
- Accès à distance/vol d'identifiants/mouvements latéraux
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (1)
AsyncClientGoRAT -- writeKeyLog KeyLogWriter TLS Oturum Anahtarı Kaydı, victim Kurban Takip Stringi, WriteProcessMemory SetThreadContext Proses Enjeksiyonu, CryptUnprotectData PFXImportCertStore Kimlik Çalma | Kritik
Go tabanlı AsyncClient.exe 4MB RAT. writeKeyLog KeyLogWriter TLS oturum anahtari kaydedici. victim kurban takip stringi. WriteProcessMemory SetThreadContext proses enjeksiyonu. CryptUnprotectData PFXImportCertStore kimlik calma.
Lire le rapport →