GoRAT
基于 Go 的 AsyncClientRAT。 writeKeyLog TLS 会话密钥日志记录。受害者字符串。 WriteProcessMemory SetThreadContext进程注入。 CryptUnprotectData PFXImportCertStore 凭证被盗。 CreateServiceW持久化。 SMB/DNS 横向移动。
威胁档案
类型
RAT
编程语言Go
C2协议TLS/HTTPS
首次发现2023
目标
Küresel
用途 / 能力
- 远程访问/凭证盗窃/横向移动
尚未发现该家族的 C2 服务器。
研究报告 (1)
AsyncClientGoRAT -- writeKeyLog KeyLogWriter TLS Oturum Anahtarı Kaydı, victim Kurban Takip Stringi, WriteProcessMemory SetThreadContext Proses Enjeksiyonu, CryptUnprotectData PFXImportCertStore Kimlik Çalma | Kritik
Go tabanlı AsyncClient.exe 4MB RAT. writeKeyLog KeyLogWriter TLS oturum anahtari kaydedici. victim kurban takip stringi. WriteProcessMemory SetThreadContext proses enjeksiyonu. CryptUnprotectData PFXImportCertStore kimlik calma.
阅读报告 →