RAT .NET/C# 2021년부터 활동

ResolverRAT

"ResolverRAT는 2021년 의료 및 약국 산업을 목표로 하는 .NET 기반 RAT 제품군입니다. DLL 사이드 로딩, HTTPS C2, 파일 없는 실행 및 Donut 쉘코드를 통한 배포를 사용합니다."

위협 프로필

유형 RAT

프로그래밍 언어.NET/C#

C2 프로토콜HTTPS

첫 감지2021

대상 Saglik/Eczacilik Sektoru

목적 / 기능

이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.

연구 보고서 (1)

높음 2 Tem 2026

ResolverRAT donut_decrypted_netexe.bin. Donut shellcode ile sarmalanmis .NET payload, RC4 benzeri obfuske string anahtarlar.