ResolverRAT
ResolverRAT es una familia RAT basada en .NET dirigida a la industria farmacéutica y de la salud en 2021. Utiliza carga lateral de DLL, HTTPS C2, ejecución sin archivos y distribución con código shell Donut.
Perfil de amenaza
Tipo
RAT
Lenguaje de programación.NET/C#
Protocolo C2HTTPS
Primera detección2021
Objetivos
Saglik/Eczacilik Sektoru
Propósito / Capacidades
- Acceso remoto/exfiltración de datos
Aún no se han identificado servidores C2 para esta familia.
Informes de investigación (1)
ResolverRAT — Donut Shellcode Cozumlenmis .NET Payload, RC4 Benzeri Obfuske Anahtarlar | Yuksek
ResolverRAT donut_decrypted_netexe.bin. Donut shellcode ile sarmalanmis .NET payload, RC4 benzeri obfuske string anahtarlar.
Leer informe →