RAT(Remote Access Trojan)는 널리 사용되는 악성 소프트웨어입니다. 야생에는 많은 종류가 있으며, Quasar[1]도 그 중 하나입니다. 이 악성 소프트웨어는 오랫동안 활동해 왔으며 새로운 캠페인이 정기적으로 다시 등장합니다. 저는 매우 잘 난독화되어 있어서 제 관심을 끄는 흥미로운 .bat 파일(Windows 스크립트)을 발견했습니다. 이 파일은 간단한 스크립트에서 다운로드되어 실행되는 2단계 페이로드입니다.
bsky.app
Hacker & Security News on Bluesky @hacker.at.thenote.app
isc.sans.edu
Quasar RAT Delivered Through Bat Files, (Wed, Jun 11th)
Create attached notes ...
