RAT C 自2024年起活跃

AsusUpdateRAT

ASUSTeK Computer Inc. 私人 RAT 伪装成更新。 JSON C2 协议（cJSON 库）。命令：ping、cmd、filemgr、fileupload、del。基于硬件识别 (hwid) 的跟踪。 cmd.exe 输出捕获。文件管理器和上传功能。

威胁档案
类型 RAT
编程语言C
C2协议HTTP
首次发现2024
目标 Kuresel
用途 / 能力
  • 远程访问、文件管理、命令执行
尚未发现该家族的 C2 服务器。

研究报告 (1)

高

AsusUpdateRAT 624c6b56 -- ASUSTeK-Computer-disguise AsusUpdateSetup-exe JSON-C2-protocol cJSON-library hwid-ping-cmd-filemgr-fileupload-task-del InternetOpenW-HttpSendRequest cmd-exe-output-capture | Yuksek

AsusUpdateRAT 624c6b56 PE32 1.1MB. ASUSTeK Computer disguise (AsusUpdateSetup.exe). JSON C2 protokolu cJSON. hwid/ping/cmd/filemgr/fileupload/task/del. HTTP InternetOpenW+HttpSendRequest. cmd.exe output capture.

阅读报告 →