STRRAT2
STRRAT RAT basado en Java. RFQ.js JS cuentagotas XOR matriz hexadecimal getString descifrador. Campaña BEC. Registrador de pulsaciones por robo de credenciales.
Perfil de amenaza
Tipo
RAT
Lenguaje de programaciónJavaScript/Java
Protocolo C2TCP/HTTP
Primera detección2020
Objetivos
Küresel/BEC
Propósito / Capacidades
- Acceso remoto
Aún no se han identificado servidores C2 para esta familia.
Informes de investigación (1)
STRRAT -- Request For Quotation RFQ.js, XOR Hex Byte Array Dropper, getString Şifre Çözücü | Yüksek
STRRAT 849KB Request For Quotation RFQ.js JS dropper. var raw=[7E 84 F9 3F...] XOR hex byte array. String.prototype.getString key decryptor.
Leer informe →