PmGoRAT
RAT .NET personnalisé PmGo. Cible turque : leurre pour les chèques de dette (chèques de dette). PDB du bureau de l'administrateur. Dossier temporaire zmaeQNBJja. Espace de noms russe Resources.Ru.
Profil de menace
Type
RAT
Langage de programmationC#/.NET
Protocole C2TCP/HTTP
Première détection2023
Cibles
Türkiye/Küresel
Objectif / Capacités
- Accès à distance
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (1)
PmGoRAT -- Borclusu_Olunan_Cekler.exe Typekçe Borçlu Çekler Hedefli Lür, zmaeQNBJja Rastgele Geçici Klasör PDB, C:/Users/Administrator/Desktop/Client PDB Geliştirici Yolu, Resources.Ru Rus Kaynak Namespace | Yüksek
PmGoRAT .NET 752KB Borclusu_Olunan_Cekler.exe Typekce borçlu cekler hedefli lür. C:\Users\Administrator\Desktop\Client\Temp\zmaeQNBJja\src\obj\Debug\PmGo.pdb. Resources.Ru Rus namespace.
Lire le rapport →