ResolverRAT
ResolverRAT est une famille RAT basée sur .NET ciblant le secteur de la santé et de la pharmacie en 2021. Elle utilise le chargement latéral de DLL, HTTPS C2, l'exécution sans fichier et la distribution avec le shellcode Donut.
Profil de menace
Type
RAT
Langage de programmation.NET/C#
Protocole C2HTTPS
Première détection2021
Cibles
Saglik/Eczacilik Sektoru
Objectif / Capacités
- Accès à distance/Exfil de données
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (1)
ResolverRAT — Donut Shellcode Cozumlenmis .NET Payload, RC4 Benzeri Obfuske Anahtarlar | Yuksek
ResolverRAT donut_decrypted_netexe.bin. Donut shellcode ile sarmalanmis .NET payload, RC4 benzeri obfuske string anahtarlar.
Lire le rapport →