RAT Python/C Activo desde 2015

PupyRAT

PupyRAT RAT Linux/multi-OS de código abierto. cachorro://protocolo. _módulos pupy. Ejecución en memoria de memfd. CPython incrustado.

Perfil de amenaza
Tipo RAT
Lenguaje de programaciónPython/C
Protocolo C2TCP/HTTPS
Primera detección2015
Objetivos Küresel/Linux
Propósito / Capacidades
  • Acceso remoto/posexplotación
Aún no se han identificado servidores C2 para esta familia.

Informes de investigación (1)

Crítico

PupyRAT -- pupy:// Protokol URL, _pupy._pupy.error Dahili Modüller, memfd_is_supported Linux Bellek-İçi Çalışma, CPython Gömülü | Kritik

PupyRAT 3.7MB ELF. pupy:// özel protokol URL. _pupy _pupy.error dahili modul stringleri. memfd_is_supported Linux bellek icinde calısma. PyArg_ParseTupleAndKeywords PyImport CPython gomulu.

Leer informe →