STRRAT2
STRRAT RAT basé sur Java. RFQ.js JS dropper XOR tableau hexadécimal déchiffreur getString. Campagne BEC. Enregistreur de frappe pour vol d'informations d'identification.
Profil de menace
Type
RAT
Langage de programmationJavaScript/Java
Protocole C2TCP/HTTP
Première détection2020
Cibles
Küresel/BEC
Objectif / Capacités
- Accès à distance
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (1)
STRRAT -- Request For Quotation RFQ.js, XOR Hex Byte Array Dropper, getString Şifre Çözücü | Yüksek
STRRAT 849KB Request For Quotation RFQ.js JS dropper. var raw=[7E 84 F9 3F...] XOR hex byte array. String.prototype.getString key decryptor.
Lire le rapport →