Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
Поиск
Вход Регистрация
MITRE ATT&CK - Инструмент QuasarRAT
Риски
Каталоги
MITRE ATT&CK
Инструмент
QuasarRAT
Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.
Подробнее
Наш канал

QuasarRAT

QuasarRAT is an open-source, remote access tool that has been publicly available on GitHub since at least 2014. QuasarRAT is developed in the C# language.(Citation: GitHub QuasarRAT)(Citation: Volexity Patchwork June 2018)
ID: S0262
Associated Software: xRAT
Type: TOOL
Platforms: Windows
Version: 2.1
Created: 17 Oct 2018
Last Modified: 07 May 2024

Associated Software Descriptions
Name Description
xRAT (Citation: TrendMicro Patchwork Dec 2017)(Citation: Securelist APT10 March 2021)

Groups That Use This Software
ID Name References
G0040 Patchwork

(Citation: TrendMicro Patchwork Dec 2017) (Citation: Volexity Patchwork June 2018)

G0140 LazyScripter

(Citation: MalwareBytes LazyScripter Feb 2021)

G0078 Gorgon Group

(Citation: Unit 42 Gorgon Group Aug 2018)

G0094 Kimsuky

(Citation: Mandiant APT43 March 2024) (Citation: Mandiant APT43 Full PDF Report)

G0045 menuPass

(Citation: DOJ APT10 Dec 2018) (Citation: Symantec Cicada November 2020) (Citation: Securelist APT10 March 2021)

G0135 BackdoorDiplomacy

(Citation: ESET BackdoorDiplomacy Jun 2021)

References

  1. GREAT. (2021, March 30). APT10: sophisticated multi-layered loader Ecipekac discovered in A41APT campaign. Retrieved June 17, 2021.
  2. MaxXor. (n.d.). QuasarRAT. Retrieved July 10, 2018.
  3. Meltzer, M, et al. (2018, June 07). Patchwork APT Group Targets US Think Tanks. Retrieved July 16, 2018.
  4. Lunghi, D., et al. (2017, December). Untangling the Patchwork Cyberespionage Group. Retrieved July 10, 2018.
  5. CISA. (2018, December 18). Analysis Report (AR18-352A) Quasar Open-Source Remote Administration Tool. Retrieved August 1, 2022.
Навигация

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.