RAT C#/.NET Actif depuis 2019

QuasarRAT2

QuasarRAT .NET 2014 MaxXor. prick.exe. Contournement AV SysWhispers v2. GoUWUjY mutex. PEB en marche. téléchargement du pilote amyuni.

Profil de menace
Type RAT
Langage de programmationC#/.NET
Protocole C2TCP
Première détection2019
Cibles Kuresel
Objectif / Capacités
  • Accès à distance + vol d'informations d'identification
Aucun serveur C2 n'a encore été identifié pour cette famille.

Rapports de recherche (2)

Élevé

QuasarRAT -- prick.exe, SysWhispers Syscall Kaçınma, GoUWUjYDy3LdrRBqOBOiR9 Mutex | Yüksek

QuasarRAT 920KB prick.exe. SysNtQuerySystemInformation2 SysWhispers v2. GoUWUjYDy3LdrRBqOBOiR9 mutex. _PEB_LDR_DATA gizli import.

Lire le rapport →
Critique

QuasarRAT 2 -- prick.exe 920KB, SysNtQuery Syscall Obfuskasyon, F2173046 AES, Chrome Cookie | Kritik

QuasarRAT2 prick.exe 920KB. SysNtQuerySystemInformation2 syscall obfusasyon. F2173046D565 AES hex key. GetCookies lambda.

Lire le rapport →