NetSupport
NetSupport 是一个活跃于远程访问木马 (RAT) 类别的恶意软件家族，在世界各地广泛观察。该样本已被识别为 RAT（远程访问木马），攻击者可以通过它对受感染的系统进行完全远程控制。它具有全面的监控功能，如键盘记录、屏幕截图、文件管理和 shell 访问。
历史
NetSupport Manager adli uzaktan erisim aracindan truva ati varyantiyla yayilan NetSupport RAT, meşru yazilim gorüntüsüyle korunuyor. Sahte tarayici guncellemeleri (ClearFake/SocGholish) yoluyla yapilmakta olan yayilimda, kullanicilarin gercek bir guncelleme oldugunu sanarak kurduklari bu RAT ile uzaktan yonetim saglanmaktadir.
技术细节
RAT ailesi: TCP C2 protokolu, kalicilik mekanizmasi (Registry/Task Scheduler), keylogger, ekran goruntüsü, uzak kabuk, dosya yoneticisi, process manager, anti-analiz kontrolleri
威胁档案
类型
RAT
编程语言C++
C2协议TCP
首次发现2020
目标
Windows
用途 / 能力
- 远程访问、键盘记录器、屏幕截图、文件管理
尚未发现该家族的 C2 服务器。