NetSupport
NetSupport est une famille de logiciels malveillants active dans la catégorie des chevaux de Troie d'accès à distance (RAT) et largement observée dans le monde entier. Cet échantillon a été identifié comme un cheval de Troie RAT (Remote Access Trojan) qui donne aux attaquants un contrôle total à distance sur les systèmes compromis. Il dispose de fonctionnalités de surveillance complètes telles que l'enregistrement de frappe, la prise de captures d'écran, la gestion de fichiers et l'accès au shell.
Historique
NetSupport Manager adli uzaktan erisim aracindan truva ati varyantiyla yayilan NetSupport RAT, meşru yazilim gorüntüsüyle korunuyor. Sahte tarayici guncellemeleri (ClearFake/SocGholish) yoluyla yapilmakta olan yayilimda, kullanicilarin gercek bir guncelleme oldugunu sanarak kurduklari bu RAT ile uzaktan yonetim saglanmaktadir.
Détails techniques
RAT ailesi: TCP C2 protokolu, kalicilik mekanizmasi (Registry/Task Scheduler), keylogger, ekran goruntüsü, uzak kabuk, dosya yoneticisi, process manager, anti-analiz kontrolleri
Profil de menace
Type
RAT
Langage de programmationC++
Protocole C2TCP
Première détection2020
Cibles
Windows
Objectif / Capacités
- Accès à distance
- enregistreur de frappe
- capture d'écran
- gestion de fichiers
Aucun serveur C2 n'a encore été identifié pour cette famille.