RAT C#/.NET 自2023年起活跃

PmGoRAT

PmGo 定制 .NET RAT。 Turkish target: Debt Checks (debt checks) lure. Administrator desktop PDB. zmaeQNBJja 临时文件夹。 Resources.Ru Russian namespace.

威胁档案
类型 RAT
编程语言C#/.NET
C2协议TCP/HTTP
首次发现2023
目标 Türkiye/Küresel
用途 / 能力
  • 远程访问
尚未发现该家族的 C2 服务器。

研究报告 (1)

高

PmGoRAT -- Borclusu_Olunan_Cekler.exe 类型kçe Borçlu Çekler Hedefli Lür, zmaeQNBJja Rastgele Geçici Klasör PDB, C:/Users/Administrator/Desktop/Client PDB Geliştirici Yolu, Resources.Ru Rus Kaynak Namespace | Yüksek

PmGoRAT .NET 752KB Borclusu_Olunan_Cekler.exe 类型kce borçlu cekler hedefli lür. C:\Users\Administrator\Desktop\Client\Temp\zmaeQNBJja\src\obj\Debug\PmGo.pdb. Resources.Ru Rus namespace.

阅读报告 →