DuplexSpyCS

DuplexSpy DuplexSpyCS CS stands for CSharp is a open source RAT base on C/S Continuously update: Branch-Version2.1.0 Documents The online documents are here: DuplexSpy Fileless Execution DLL and shellcode injector and loader Remote Plugin Proxy Introduction DuplexSpy is a open-source Windows RAT...

zeek-quasarrat-detector

Zeek 기반 QuasarRAT 악성코드 탐지기 악성코드는 종종 HTTPS를 통해 명령 및 제어C2 서버와의 통신을 숨깁니다. HTTPS의 암호화는 일반적으로 악성코드가 목표를 달성할 수 있을 만큼 오랫동안 감염 사실을 은폐합니다. 이로 인해 HTTPS를 사용하는 악성코드 탐지는 어렵지만, 때때로 운이 따라주는 경우가 있습니다. 지난 1년 동안 미국의 중요 인프라를 관리하는 조직을 표적으로 삼아 배포된 Windows 원격 액세스 도구인 QuasarRAT이 바로 그런 사례입니다. Notice.log 출력 예시 separator...

ZeroRAT

ZeroRAT 소개 Windows용 원격 제어 도구입니다. 클라이언트는 명령 한 줄만 실행하면 되며, Windows 기본 프로그램을 이용해 실행됩니다. 디스크에 파일을 쓰지 않아 원천적으로 AV 탐지를 우회하는 특성을 가집니다. 재부팅하면 무효화됩니다. 프로그램에서 download와 upload는 모두 클라이언트 기준입니다. 클라이언트가 서버에서 파일을 내려받는 것을 download라고 하고, 클라이언트가 서버로 파일을 올리는 것을 upload라고 합니다. 설정 config.py에서 클라이언트가 접속할 주소와 백엔드 관리...

Malicious npm Packages Pose as PostCSS Tools to Deliver Windows RAT

Cybersecurity researchers have discovered a set of malicious npm packages that are designed to deliver a Windows-based remote access trojan RAT. The list of identified packages, is below - aes-decode-runner-pro 145 downloads postcss-minify-selector 256 downloads postcss-minify-selector-parser 615...

New Windows RAT Evades Detection for Weeks Using Corrupted DOS and PE Headers

Cybersecurity researchers have taken the wraps off an unusual cyber attack that leveraged malware with corrupted DOS and PE headers, according to new findings from Fortinet. The DOS Disk Operating System and PE Portable Executable headers are essential parts of a Windows PE file, providing...