GoRAT
AsyncClientRAT basado en Go. writeKeyLog Registro de claves de sesión TLS. cadena de víctima. WriteProcessMemory SetThreadContext inyección de proceso. Robo de credenciales de CryptUnprotectData PFXImportCertStore. Persistencia de CreateServiceW. Movimiento lateral SMB/DNS.
Perfil de amenaza
Tipo
RAT
Lenguaje de programaciónGo
Protocolo C2TLS/HTTPS
Primera detección2023
Objetivos
Küresel
Propósito / Capacidades
- Acceso remoto/robo de credenciales/movimiento lateral
Aún no se han identificado servidores C2 para esta familia.
Informes de investigación (1)
AsyncClientGoRAT -- writeKeyLog KeyLogWriter TLS Oturum Anahtarı Kaydı, victim Kurban Takip Stringi, WriteProcessMemory SetThreadContext Proses Enjeksiyonu, CryptUnprotectData PFXImportCertStore Kimlik Çalma | Kritik
Go tabanlı AsyncClient.exe 4MB RAT. writeKeyLog KeyLogWriter TLS oturum anahtari kaydedici. victim kurban takip stringi. WriteProcessMemory SetThreadContext proses enjeksiyonu. CryptUnprotectData PFXImportCertStore kimlik calma.
Leer informe →