Security Lab

Unclear RAT 2.2.1

Unclear RAT 2.2.1

Многофункциональный троян от Unclear Shadow, не обнаруживаемый антивирусом на момент публикации статьи.

Многофункциональный троян от Unclear Shadow, не обнаруживаемый антивирусом на момент публикации статьи.


Написан на Visual Basic. Серверная часть состоит из одного файла размером 77кб. Для удаленного управления открывает 8080 порт.

Где горит? Где всё гладко? Что автоматизировали, а что работает на честном слове?

Расскажите, как у вас обстоят дела с данными и инцидентами, процессами ИБ и взаимодействием команд