NetSupport
"NetSupport는 원격 액세스 트로이 목마(RAT) 범주에서 활동하고 전 세계적으로 널리 관찰되는 맬웨어 계열입니다. 이 샘플은 공격자에게 손상된 시스템에 대한 완전한 원격 제어 권한을 부여하는 RAT(원격 액세스 트로이 목마)로 식별되었습니다. 키로깅, 스크린샷 촬영, 파일 관리 및 쉘 액세스와 같은 포괄적인 감시 기능을 갖추고 있습니다."
연혁
NetSupport Manager adli uzaktan erisim aracindan truva ati varyantiyla yayilan NetSupport RAT, meşru yazilim gorüntüsüyle korunuyor. Sahte tarayici guncellemeleri (ClearFake/SocGholish) yoluyla yapilmakta olan yayilimda, kullanicilarin gercek bir guncelleme oldugunu sanarak kurduklari bu RAT ile uzaktan yonetim saglanmaktadir.
기술 세부 정보
RAT ailesi: TCP C2 protokolu, kalicilik mekanizmasi (Registry/Task Scheduler), keylogger, ekran goruntüsü, uzak kabuk, dosya yoneticisi, process manager, anti-analiz kontrolleri
위협 프로필
유형
RAT
프로그래밍 언어C++
C2 프로토콜TCP
첫 감지2020
대상
Windows
목적 / 기능
- 원격 액세스
- 키로거
- 스크린샷
- 파일 관리
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.