PmGoRAT
RATA .NET personalizada de PmGo. Objetivo turco: señuelo de cheques de deuda (cheques de deuda). PDB de escritorio del administrador. carpeta temporal zmaeQNBJja. Resources.Ru Espacio de nombres ruso.
Perfil de amenaza
Tipo
RAT
Lenguaje de programaciónC#/.NET
Protocolo C2TCP/HTTP
Primera detección2023
Objetivos
Türkiye/Küresel
Propósito / Capacidades
- Acceso remoto
Aún no se han identificado servidores C2 para esta familia.
Informes de investigación (1)
PmGoRAT -- Borclusu_Olunan_Cekler.exe Tipokçe Borçlu Çekler Hedefli Lür, zmaeQNBJja Rastgele Geçici Klasör PDB, C:/Users/Administrator/Desktop/Client PDB Geliştirici Yolu, Resources.Ru Rus Kaynak Namespace | Yüksek
PmGoRAT .NET 752KB Borclusu_Olunan_Cekler.exe Tipokce borçlu cekler hedefli lür. C:\Users\Administrator\Desktop\Client\Temp\zmaeQNBJja\src\obj\Debug\PmGo.pdb. Resources.Ru Rus namespace.
Leer informe →