STRRAT2
STRRAT 基于 Java 的 RAT。 RFQ.js JS dropper XOR 十六进制数组 getString 解密器。 BEC 活动。凭据盗窃键盘记录器。
威胁档案
类型
RAT
编程语言JavaScript/Java
C2协议TCP/HTTP
首次发现2020
目标
Küresel/BEC
用途 / 能力
- 远程访问
尚未发现该家族的 C2 服务器。
研究报告 (1)
STRRAT -- Request For Quotation RFQ.js, XOR Hex Byte Array Dropper, getString Şifre Çözücü | Yüksek
STRRAT 849KB Request For Quotation RFQ.js JS dropper. var raw=[7E 84 F9 3F...] XOR hex byte array. String.prototype.getString key decryptor.
阅读报告 →