NetSupport
NetSupport es una familia de malware activa en la categoría de troyanos de acceso remoto (RAT) y ampliamente observada en todo el mundo. Esta muestra ha sido identificada como un RAT (troyano de acceso remoto) que brinda a los atacantes control remoto total sobre los sistemas comprometidos. Tiene capacidades de vigilancia integrales, como registro de teclas, toma de capturas de pantalla, administración de archivos y acceso al shell.
Historia
NetSupport Manager adli uzaktan erisim aracindan truva ati varyantiyla yayilan NetSupport RAT, meşru yazilim gorüntüsüyle korunuyor. Sahte tarayici guncellemeleri (ClearFake/SocGholish) yoluyla yapilmakta olan yayilimda, kullanicilarin gercek bir guncelleme oldugunu sanarak kurduklari bu RAT ile uzaktan yonetim saglanmaktadir.
Detalles técnicos
RAT ailesi: TCP C2 protokolu, kalicilik mekanizmasi (Registry/Task Scheduler), keylogger, ekran goruntüsü, uzak kabuk, dosya yoneticisi, process manager, anti-analiz kontrolleri
Perfil de amenaza
Tipo
RAT
Lenguaje de programaciónC++
Protocolo C2TCP
Primera detección2020
Objetivos
Windows
Propósito / Capacidades
- Acceso remoto
- Keylogger
- captura de pantalla
- gestión de archivos
Aún no se han identificado servidores C2 para esta familia.