RAT C#/.NET Activo desde 2021

VenomRAT2

Persistencia del servicio VenomRAT SCMConfig LsaConfigFlags. NtQueryInformationProcess triple antidepuración. Instalación del servicio de Windows.

Perfil de amenaza
Tipo RAT
Lenguaje de programaciónC#/.NET
Protocolo C2TCP/HTTPS
Primera detección2021
Objetivos Küresel
Propósito / Capacidades
  • Acceso remoto
Aún no se han identificado servidores C2 para esta familia.

Informes de investigación (1)

Alto

VenomRAT -- SCMConfig LsaConfigFlags Servis Kalıcılık, NtQueryInformationProcess Üçlü Anti-Debug | Yüksek

VenomRAT 1.5MB. SCMConfig LsaConfigFlags ConfigureAppInstallControlE Windows servis kalicilik. NtQueryInformationProcess GetTickCount IsDebuggerPresent uclu anti-debug.

Leer informe →