NetSupportRAT
"NetSupportRAT NetSupport 관리자 남용. 합법적인 원격 관리 도구가 악의적으로 사용되었습니다. CurrentVersion\\Run 지속성."
위협 프로필
유형
RAT
프로그래밍 언어C++
C2 프로토콜TCP/HTTP
첫 감지2017
대상
Kurumsal
목적 / 기능
- 원격 액세스
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.
연구 보고서 (5)
NetSupportRAT -- Rate_RATE_AGR_Jun29.exe Tarih Damgalı Anlaşma Lürü, CurrentVersion/Run Autorun, Connection Timeout Retry Meşru NetSupport Stringleri | Orta
NetSupportRAT 196KB Rate_RATE_AGR_Jun29.exe Jun29 tarih damgali rate agreement lurü. Software\Microsoft\Windows\CurrentVersion\Run autorun. Connection timeout after d ms retrying.
보고서 읽기 →NetSupportRAT2 -- geo.netsupportsoftware.com Konum Servisi, EV_CONFIGSET Olay Protokolü, Ses Akışı PCICL32.DLL | Yüksek
NetSupportRAT2 2.2MB NS2H.zip PCICL32.DLL. geo.netsupportsoftware.com loca.asp konum servisi. EV_CONFIGSET olay protokol. Ses akisi ses izleme.
보고서 읽기 →NetSupportRAT -- Rate_RATE_AGR_Jun29.exe Haziran 29 Tarihli Teklif Lure, Kodlanmış Config | Orta
NetSupportRAT 201KB Rate_RATE_AGR_Jun29.exe Haziran 29 teklif anlasma lure. IMCPBLGFEPGLGD uzun kodlanmis config string.
보고서 읽기 →NetSupportRAT -- Rate_RATE_AGR_Jun29.exe Teslim Adlandırma, Meşru RMM Kötüye Kullanımı | Yüksek
NetSupportRAT 201KB Rate_RATE_AGR_Jun29.exe. Meşru NetSupport Manager RMM aracının tehdit aktörü kötüye kullanımı. TA569.
보고서 읽기 →NetSupportRAT -- Rate_RATE_AGR_Jun29.exe 201KB, Windows System Settings Host Kamuflaj | Yüksek
NetSupportRAT 201KB. Windows System Settings Host XML kamuflaj. Registry persistence.
보고서 읽기 →