Contenido disponible en idioma original
class="post-article">
RAT VBScript Activo desde 2019

WshRAT

WshRAT Windows Scripting Host RAT. TTCOPYREF VBS cargo tracking delivery. Long random variable obfuscation. String concatenation payload reconstruction.

Perfil de amenaza
Tipo RAT
Lenguaje de programaciónVBScript
Protocolo C2TCP/HTTP
Primera detección2019
Objetivos Küresel
Propósito / Capacidades
  • Remote Access/Keylogger
Aún no se han identificado servidores C2 para esta familia.

Informes de investigación (1)

Orta

WshRAT -- TTCOPYREF251088.vbs VBS Takip Numaralı Teslimat, jcYlyhzds...QqoK Çok Uzun Karakter Rastgele Değişken Adı Obfuskayon, Dize Birleştirme Şifreli Payload Rekonstrüksiyon | Orta

WshRAT 1.8MB TTCOPYREF251088.vbs takip numarali VBS teslimat. jcYlyhzdsjCoseSkpwVLhJnPZKnbEqdkMseQQqoK uzun rastgele degisken ismi obfuskasyon. Dize birlestirme sifreleme.

Leer informe →