GoRAT
"Go 기반 AsyncClientRAT. writeKeyLog TLS 세션 키 로깅. 피해자 문자열. WriteProcessMemory SetThreadContext 프로세스 주입. CryptUnprotectData PFXImportCertStore 자격 증명 도용. CreateServiceW 지속성. SMB/DNS 측면 이동."
위협 프로필
유형
RAT
프로그래밍 언어Go
C2 프로토콜TLS/HTTPS
첫 감지2023
대상
Küresel
목적 / 기능
- 원격 액세스/자격 증명 도용/내부 이동
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.
연구 보고서 (1)
AsyncClientGoRAT -- writeKeyLog KeyLogWriter TLS Oturum Anahtarı Kaydı, victim Kurban Takip Stringi, WriteProcessMemory SetThreadContext Proses Enjeksiyonu, CryptUnprotectData PFXImportCertStore Kimlik Çalma | Kritik
Go tabanlı AsyncClient.exe 4MB RAT. writeKeyLog KeyLogWriter TLS oturum anahtari kaydedici. victim kurban takip stringi. WriteProcessMemory SetThreadContext proses enjeksiyonu. CryptUnprotectData PFXImportCertStore kimlik calma.
보고서 읽기 →