AsyncRAT感染後の攻撃者による活動の観測

nicter-web@ml.nict.go.jp (NICTER Analysis Team) — Wed, 13 Nov 2024 00:00:00 +0000

はじめに

AsyncRATの解析結果については前回「AsyncRATの解析結果」¹にまとめました。本ブログでは、実際にAsyncRATをWindows端末上で実行し得られた攻撃者の活動を観測・分析した結果を紹介します。

AsyncRATの解析

nicter-web@ml.nict.go.jp (NICTER Analysis Team) — Tue, 23 Jul 2024 00:00:00 +0000

AsyncRATとは

AsyncRATは、リモートアクセス型のトロイの木馬(Remote access trojan, RAT)であり、2019年にGitHub¹でソースコードが公開された以降、その汎用性の高さから現在もばらまき型のRATの1つとして世界中で猛威を振るっています。 ANY RUN²のマルウェアトレンドトラッカーにおいて、本ブログの執筆時点(2024/06/26)で月間3位であることからもその勢いが分かります。

本ブログではAsyncRATの基本的な機能を解説するとともに、2024年5月7日から6月3日までの約1ヶ月間に収集した複数のAsyncRATの亜種を調査し、追加されている機能や展開方法をまとめます。

Asyncrat on NICTER Blog

AsyncRAT感染後の攻撃者による活動の観測

はじめに

AsyncRATの解析

AsyncRATとは