Ferramentas de código aberto

pupy

Ferramentas

• [5265★][1m] [Py] n1nj4sec/pupy Ferramenta de RAT e pós-exploração escrita em Python, multiplataforma (Windows, Linux, OSX, Android)

Artigos

• 2020.01 [TheCyberWire] PupyRAT is back. So is the Konni Group. Twitter storm over claims that MBS hacked Jeff Bezos....
• 2019.03 [hackingarticles] Command & Control Tool: Pupy
• 2017.11 [chokepoint] Pupy as a Metasploit Payload
• 2017.10 [boredhackerblog] Pupy shell over Tor
• 2017.02 [n0where] Open Source Cross Platform RAT: Pupy
• 2015.10 [hackingarticles] Hack Remote PC using Pupy – Remote Administration Tool

Covenant

Ferramentas

• [1147★][6d] [C#] cobbr/covenant Covenant is a collaborative .NET C2 framework for red teamers.
• [95★][9d] [C#] cobbr/elite Elite is the client-side component of the Covenant project. Covenant is a .NET command and control framework that aims to highlight the attack surface of .NET, make the use of offensive .NET tradecraft easier, and serve as a collaborative command and control platform for red teamers.
• [31★][4m] [C#] cobbr/c2bridge C2Bridges allow developers to create new custom communication protocols and quickly utilize them within Covenant.

Artigos

• 2020.01 [csis] Embedding external DLLs into Covenant Tasks
• 2020.01 [hakin9] Covenant the .NET based C2 on Kali Linux | by Dan Dieterle
• 2019.12 [cyberarms] Covenant the .NET based C2 on Kali Linux
• 2019.12 [rastamouse] Covenant Tasks 101
• 2019.12 [rsa] Using RSA NetWitness to Detect C&C: Covenant
• 2019.11 [4hou] Análise de exploração do Covenant
• 2019.11 [3gstudent] Análise de exploração do Covenant
• 2019.10 [cobbr] Covenant: Developing Custom C2 Communication Protocols
• 2019.10 [specterops] Covenant: Developing Custom C2 Communication Protocols
• 2019.09 [freebuf] Covenant: Framework de controle de linha de comando .NET projetado para Red Teams
• 2019.09 [stealthbits] Setup, Configuration, and Task Execution with Covenant: The Complete Guide
• 2019.08 [stealthbits] Next-Gen Open Source C2 Frameworks in a Post PSEmpire World: Covenant
• 2019.08 [rastamouse] Covenant, Donut, TikiTorch
• 2019.08 [cobbr] Covenant: The Usability Update
• 2019.08 [specterops] Covenant: The Usability Update
• 2019.02 [cobbr] Entering a Covenant: .NET Command and Control
• 2019.02 [rvr3shll] Entering a Covenant: .NET Command and Control
• 2019.01 [specterops] Entering a Covenant: .NET Command and Control

Slackor

Ferramentas

• [332★][12d] [Py] coalfire-research/slackor A Golang implant that uses Slack as a command and control server

Artigos

• 2019.09 [freebuf] Slackor: Um servidor C&C escrito em Go
• 2019.08 [freebuf] Slackor: Como usar o Slack como seu servidor de comando e controle
• 2019.06 [n00py] Introducing Slackor, a Remote Access Tool Using Slack as a C2 Channel

QuasarRAT

Ferramentas

• [2932★][10m] [C#] quasar/quasarrat Remote Administration Tool for Windows

Artigos

• 2019.10 [UltraHacks] QuasarRAT [Free Download] | [TUTORIAL VIDEO] | Ultra Hacks
• 2018.09 [malwarebytes] Buggy implementation of CVE-2018-8373 vulnerability used to deliver Quasar RAT
• 2018.03 [4hou] Análise aprofundada de documentos RTF maliciosos que usam código de macro para propagar NetwiredRC e Quasar RAT
• 2018.01 [paloaltonetworks] VERMIN: Quasar RAT and Custom Malware Used I
• 2017.12 [HackerSploit] QuasarRAT - The Best Windows RAT? - Remote Administration Tool for Windows
• 2017.11 [n0where] Free, Open-Source Remote Administration Tool for Windows: QuasarRAT
• 2017.10 [TechnoHacker] Quasar RAT review
• 2017.10 [rsa] MalSpam Delivers RAT SpyWare Quasar 9-27-2017
• 2017.01 [paloaltonetworks] Downeks and Quasar RAT Used in Recent Targeted Attacks Against Go

EvilOSX

Ferramentas

• [1376★][2y] [Py] marten4n6/evilosx An evil RAT (Remote Administration Tool) for macOS / OS X.

Artigos

• 2019.07 [hackingarticles] EvilOSX-RAT for MacOS/OSX
• 2019.06 [NullByte] Take Control Over MacOS Computers with EvilOSX [Tutorial]
• 2018.08 [freebuf] EvilOSX: Uma poderosa ferramenta de administração remota para macOS (RAT)
• 2018.07 [pentesttoolz] EvilOSX – Evil Remote Administration Tool (RAT) for macOS/OS X – Kali Linux 2018.2
• 2018.06 [n0where] Pure python post-exploitation RAT for macOS & OSX: EvilOSX
• 2018.03 [applehelpwriter] defending against EvilOSX, a python RAT with a twist in its tail
• 2018.03 [binarydefense] EvilOSX - Binary Defense
• 2018.03 [binarydefense] EvilOSX
• 2017.11 [NullByte] EvilOSX RAT - How to build a payload and start a server

Merlin

Ferramentas

• [2568★][6m] [Go] ne0nd0g/merlin Merlin is a cross-platform post-exploitation HTTP/2 Command & Control server and agent written in golang.

Artigos

• 2019.03 [hackingarticles] Command and Control Guide to Merlin
• 2018.02 [lockboxx] Merlin for Red Teams
• 2017.12 [n0where] Cross-Platform Post-Exploitation HTTP/2 Command & Control Server: Merlin

Software comercial

Team Viewer

Ferramentas

• [405★][2y] [C++] vah13/extracttvpasswords tool to extract passwords from TeamViewer memory using Frida
• [277★][2y] [C++] gellin/teamviewer_permissions_hook_v1 A proof of concept injectable C++ dll, that uses naked inline hooking and direct memory modification to change your TeamViewer permissions.
• [175★][9d] uknowsec/sharpdecryptpwd Analisa programas que têm senhas salvas no sistema Windows, incluindo: Navicat, TeamViewer, FileZilla, WinSCP, produtos da série Xmanager (Xshell, Xftp).
• [59★][2y] [Py] attackercan/teamviewer-dumper Despeja ID e senha do TeamViewer da memória
• [42★][6d] [C#] v1v1/decryptteamviewer Enumerate and decrypt TeamViewer credentials from Windows registry
• [36★][5y] [C++] kkar/teamviewer-dumper-in-cpp Dumps TeamViewer ID,Password and account settings from a running TeamViewer instance by enumerating child windows.
• [25★][5m] [C++] dydtjr1128/remoteassistance-cpp [WIP]RemoteAssistance like TeamViewer(C++)

Artigos- 2020.02 [yoroi] Importante Vulnerabilità su TeamViewer

• 2020.01 [freebuf] Software de monitoramento "original" é usado por produção criminosa, e a saída não rigorosa pode se tornar outro TeamViewer?
• 2019.11 [sessionstack] TeamViewer, and Alternative Remote Access and Web Conferencing Solutions, Through the Lens of Customer Service
• 2019.10 [threatbook] A porta de invasão do TeamViewer é real ou exagerada? Não se preocupe! Um artigo para entender as contramedidas
• 2019.10 [freebuf] Análise e conclusões sobre o suposto incidente de "invasão" do TeamViewer
• 2019.04 [4hou] Ataques a agências governamentais de vários países usando TeamViewer trojanizado
• 2019.04 [0x00sec] Port 5900 open on a MAC that used Teamviewer, trying to access it
• 2018.09 [blackmoreops] Install TeamViewer on Kali Linux 2018
• 2018.08 [freebuf] A versão crackeada do TeamViewer 13 que você baixou pode estar infectada
• 2018.08 [4hou] Usando RMS e TeamViewer para atacar empresas industriais
• 2018.08 [kaspersky] Attacks on industrial enterprises using RMS and TeamViewer
• 2018.08 [securelist] Attacks on industrial enterprises using RMS and TeamViewer
• 2017.12 [4hou] Teste de vulnerabilidade de permissão no TeamViewer 13.0.5058
• 2017.12 [3gstudent] Teste de vulnerabilidade de permissão no TeamViewer 13.0.5058
• 2017.12 [3gstudent] Teste de vulnerabilidade de permissão no TeamViewer 13.0.5058
• 2017.12 [malwarebytes] Use TeamViewer? Fix this dangerous permissions bug with an update
• 2017.11 [360] Análise de trojan de acesso remoto baseado em TeamViewer direcionado a pequenas empresas
• 2017.08 [freebuf] Extraindo senhas da memória do TeamViewer usando Frida
• 2017.04 [4hou] Entendendo como malwares abusam do TeamViewer
• 2017.02 [4hou] TeamSpy está de volta, TeamViewer se torna seu vetor de ataque
• 2016.12 [trendmicro] New SmsSecurity Variant Roots Phones, Abuses Accessibility Features and TeamViewer
• 2016.10 [broadanalysis] Rig Exploit Kit via EITEST delivers malicious payload and TeamViewer Remote Control
• 2016.06 [trendmicro] Unsupported TeamViewer Versions Exploited For Backdoors, Keylogging
• 2016.06 [] O controle remoto mais usado - TeamViewer foi invadido
• 2016.06 [radware] Has TeamViewer Been Hacked?
• 2016.06 [fortinet] Threat Landscape Perspectives: TeamViewer Attack – Spy vs. Spy Misdirection?
• 2016.03 [privacy] Surprise, Hackers Use TeamViewer to Spread Ransomware
• 2015.08 [volatility] Recovering TeamViewer (and other) Credentials from RAM with EditBox
• 2015.06 [] Obtendo credenciais do TeamViewer em execução
• 2014.05 [trendmicro] Remote Help for Family and Friends – Part 1: Installing and Using TeamViewer
• 2014.02 [webroot] Managed TeamViewer based anti-forensics capable virtual machines offered as a service
• 2014.01 [robert] Howto install Teamviewer 9.x on Ubuntu >= 12.04 64bit (in my case 13.10)
• 2013.05 [security] Installing Teamviewer 8 on Kali 64bit (Debian)
• 2013.03 [securelist] The TeamSpy Crew Attacks – Abusing TeamViewer for Cyberespionage

Malware (parte)

Gh0st

Ferramentas

• [301estrelas][7d] [C++] yuanyuanxiang/simpleremoter Controlador remoto baseado em gh0st: implementa gerenciamento de terminal, gerenciamento de processos, gerenciamento de janelas, área de trabalho remota, gerenciamento de arquivos, gerenciamento de voz, gerenciamento de vídeo, gerenciamento de serviços, gerenciamento de registro e outras funções.
• [273estrelas][7y] [C++] sin5678/gh0st a open source remote administrator tool
• [91estrelas][6y] [C++] igh0st/gh0st3.6_src
• [90estrelas][1m] [C++] zibility/remote Referenciando o código-fonte do Gh0st, implementa um software de assistência remota para PC, com funções de Shell remoto, gerenciamento de arquivos, gerenciamento de área de trabalho, envio de mensagens, etc.
• [21estrelas][5m] [C++] holmesian/gh0st-light Coisa antiga após simplificação

Artigos

• 2020.01 [z3roTrust] Becoming Untraceable - 12.0_Gh0st_Us3r.dll
• 2020.01 [rsa] Detecting Gh0st RAT in the RSA NetWitness Platform
• 2019.06 [binarydefense] Gh0stCringe (Formerly CirenegRAT) - Binary Defense
• 2019.03 [alienvault] The odd case of a Gh0stRAT variant
• 2018.11 [trendmicro] Usando machine learning para classificar fluxos de rede maliciosos de variantes do Gh0st RAT
• 2018.08 [traffic] [2018-08-12] KaiXinEK->Gh0stRAT
• 2018.07 [traffic] [2018-07-16] KaiXinEK->Gh0stRAT
• 2018.07 [inquest] Field Notes: Malicious HFS Instances Serving Gh0stRAT
• 2018.07 [360] Análise inicial de uma amostra do trojan de acesso remoto Gh0st RAT
• 2018.05 [id] CryptGh0st
• 2018.05 [freebuf] Decodificando dados de rede em variantes do Gh0st RAT
• 2018.04 [freebuf] Análise de protocolo de comunicação da família Gh0st/Dahuilang RAT
• 2018.04 [360] Análise de protocolo de comunicação da família Gh0st/Dahuilang RAT
• 2017.12 [traffic] [2017-12-06] KaiXinEK->Gh0stRAT
• 2016.06 [cysinfo] Hunting and Decrypting Communications of Gh0st RAT in Memory
• 2014.05 [pediy] [Original] Análise de bug de conexão do Gh0st 3.6 no Windows 7
• 2014.04 [pediy] [Discussão] Bug de envio IOCP do Gh0st 3.6
• 2014.03 [trendmicro] Kunming Attack Leads to Gh0st RAT Variant
• 2013.08 [pediy] Segundo gh0st
• 2013.06 [trendmicro] Targeted Attack in Taiwan Uses Infamous Gh0st RAT
• 2012.11 [trendmicro] DaRK DDoSseR Leads to Gh0st RAT
• 2012.06 [alienvault] New MaControl variant targeting Uyghur users, the Windows version using Gh0st RAT
• 2012.05 [forcepoint] The Amnesty International UK website was compromised to serve Gh0st RAT [Update]

NanoCore

Ferramentas

• [2estrelas][10m] [Py] jacobpimental/nanocore_extractor Extracts nanocore sample from compile AutoIT script

Artigos

• 2020.01 [molly] NanoCore: The RAT that keeps on keeping on. How to detect and prove an infection.
• 2019.11 [4hou] Arquivo ZIP com duplo carregamento espalha Nanocore RAT
• 2019.10 [morphisec] NanoCore RAT Under the Microscope
• 2019.06 [myonlinesecurity] More AgentTesla keylogger and Nanocore RAT in one bundle
• 2019.06 [myonlinesecurity] Nanocore RAT via fake DHL failed delivery in Chinese
• 2019.06 [4hou] Analisando a cadeia de ataque do crimeware NanoCore
• 2019.06 [yoroi] Dissecting NanoCore Crimeware Attack Chain
• 2019.05 [myonlinesecurity] nanocore RAT via fake order in password protected word doc with wrong password
• 2019.05 [myonlinesecurity] Fake Fedex Express Shipment For Pickup in iso delivers nanocore using Sendgrid
• 2019.05 [goggleheadedhacker] Unpacking NanoCore Sample Using AutoIT
• 2019.03 [carbonblack] TAU Threat Intelligence Notification: NanoCore – Old Malware, New Tricks!
• 2019.01 [myonlinesecurity] Fake Autec Power purchase Order delivers Nanocore RAT
• 2019.01 [myonlinesecurity] Nanocore via fake order using dde in csv files
• 2019.01 [myonlinesecurity] Nanocore RAT via fake order emails
• 2019.01 [malware] 2019-01-04 - MALSPAM PUSHES NANOCORE RAT
• 2018.11 [myonlinesecurity] Fake Payment Receipt delivers Nanocore RAT malware
• 2018.06 [UltraHacks] NanoCore [Free Download] [No Virus] [DL] | Ultra Hacks
• 2018.04 [myonlinesecurity] Fake PAYMENT CONFIRMATION emails deliver Nanocore RAT
• 2018.04 [myonlinesecurity] Nanocore Rat delivered via fake order emails
• 2018.04 [myonlinesecurity] Nanocore via fake Purchase order malspam using Microsoft Office Equation Editor exploits
• 2018.04 [myonlinesecurity] Nanocore RAT delivered by fake order malspam
• 2018.02 [krebsonsecurity] Bot Roundup: Avalanche, Kronos, NanoCore
• 2017.11 [myonlinesecurity] Fake Product Enquiry malspam delivers Nanocore RAT
• 2017.10 [fortinet] PDF Phishing Leads to Nanocore RAT, Targets French Nationals
• 2017.10 [fortinet] Arquivo PDF malicioso com script JavaScript embutido que, ao ser iniciado, baixa um arquivo HTA via link compartilhado do Google Drive, e o arquivo HTA baixa e executa o NanoCore RAT
• 2017.08 [myonlinesecurity] Angelika Rodriguez – [email protected] – Purchase Order malspam delivers nanocore RAT
• 2017.05 [netskope] NanocoreRAT delivery via cloud storage apps shifts from .uue to .r11
• 2017.03 [itsjack] Nanocore Cracked Alcatraz – Leaving The Door Open
• 2016.10 [sans] Malspam delivers NanoCore RAT
• 2016.02 [paloaltonetworks] NanoCoreRAT Behind an Increase in Tax-Themed Phishin
• 2015.11 [f] Halloween RAT: NanoCore Served Via PageFair Service
• 2015.04 [ensilo] NanoCore RAT: It’s Not 100% Original

NjRat

Ferramentas

• [143estrelas][2y] [Visual Basic .NET] alibawazeeer/rat-njrat-0.7d-modded-source-code NJR
• [128estrelas][8d] [Visual Basic] mwsrc/njrat njRAT SRC Extract
• [14estrelas][5m] [C#] nyan-x-cat/njrat-0.7d-stub-csharp njRAT C# Stub - Fixed For PowerShell
• [3estrelas][2y] [Py] seep1959/njutils A client and chat program for njrat 0.6.4, 0.7d, and 0.7d golden edition.

Artigos

• 2019.12 [carbonblack] Threat Analysis Unit (TAU) Threat Intelligence Notification: njRAT
• 2019.09 [freebuf] Organização APT Gorgon age novamente: a tortuosa jornada do DropBox ao NJRat
• 2019.05 [morphisec] A look at Hworm / Houdini AKA njRAT
• 2019.05 [myonlinesecurity] Fake Payment receipt vbs drops njrat bladabindi downloads Agent Tesla via Sendspace.
• 2018.11 [trendmicro] Verme compilado em AutoIt, propagado por mídia removível, entregando versão sem arquivo do backdoor bladabindi/njRAT
• 2018.06 [360] Árvore velha floresce de novo -- relatório de análise de malware da família njRAT
• 2018.06 [freebuf] Discussão técnica | Experimento de NjRAT usando codificação base64 e ofuscação para bypass do 360 Antivírus
• 2018.04 [UltraHacks] njRAT v0.7 | Tutorial | www.ultrahacks.org | Ultra Hacks
• 2018.03 [broadanalysis] Guest Blog Post: njRat Analysis with Volatility
• 2018.01 [rsa] Malspam delivers njRAT 1-11-2018
• 2017.12 [malwarenailed] Revisiting HWorm and NjRAT
• 2016.12 [freebuf] A análise mais completa do protocolo de comunicação do njRAT
• 2016.08 [MalwareAnalysisForHedgehogs] Malware Analysis - Unpacking njRAT Protected by Confuser v.1.9 and others
• 2016.01 [sensecy] Is There A New njRAT Out There?
• 2015.12 [sec] Análise de inteligência de trojan: njRAT & H-worm
• 2015.11 [alienvault] KilerRat: Taking over where Njrat remote access trojan left off
• 2015.08 [virusbulletin] Paper: Life after the apocalypse for the Middle Eastern NJRat campaign
• 2014.08 [mcafee] Trailing the Trojan njRAT
• 2014.08 [mcafee] Trailing the Trojan njRAT
• 2014.01 [rsa] Detecting njRAT in Your Environment

Revenge RAT

Ferramentas

• [21estrelas][2m] [C#] nyan-x-cat/revengerat-stub-cssharp Revenge-RAT C# Stub - Fixed

Artigos

• 2020.01 [malware] 2020-01-15 - QUICK POST: MALSPAM PUSHING REVENGE RAT
• 2019.11 [fortinet] Double Trouble: RevengeRAT and WSHRAT
• 2019.09 [360] Revenge-RAT is used in phishing emails attacks against Italy
• 2019.04 [4hou] Operação Aggah usando e-mails de phishing para espalhar RevengeRAT
• 2019.03 [alienvault] Mapping TrickBot and RevengeRAT with MITRE ATT&CK and AlienVault USM Anywhere
• 2019.02 [4hou] Nova versão atualizada do malware Revenge RAT chega
• 2018.04 [dissectmalware] Stealthy VBScript dropper dropping Revenge RAT
• 2017.10 [rsa] Malspam Delivers Revenge RAT October-2017
• 2016.08 [deniable] Lurking Around Revenge-RAT

PlugX### Ferramentas

• [28 estrelas][7y] [Py] kcreyts/plugxdecoder Decodifica tráfego PlugX e artefatos criptografados/compactados

Artigos

• 2020.01 [hexacorn] The Wizard of X – Oppa PlugX style, Part 2
• 2019.11 [BorjaMerino] Rebind Socket Windows: PoC PlugX Controller
• 2018.06 [countuponsecurity] Digital Forensics – PlugX and Artifacts left behind
• 2018.05 [countuponsecurity] Malware Analysis – PlugX – Part 2
• 2018.02 [4hou] Revelando o poder de ataque da família de malwares PlugX
• 2018.02 [360] Relatório de análise do malware PlugX
• 2018.02 [countuponsecurity] Malware Analysis – PlugX
• 2017.09 [fortinet] Deep Analysis of New Poison Ivy/PlugX Variant - Part II
• 2017.09 [fortinet] Análise aprofundada da nova variante Poison Ivy/PlugX
• 2017.09 [360] Stack overflow in PlugX RAT
• 2017.07 [hexacorn] The Wizard of X – Oppa PlugX style
• 2017.02 [jpcert] PlugX + Poison Ivy = PlugIvy? - PlugX Integrating Poison Ivy’s Code -
• 2016.06 [airbuscybersecurity] Getting a PlugX builder
• 2016.06 [cylance] CylancePROTECT® vs. PlugX – JTB Breach Affects 7.93 Million People in Japan
• 2016.03 [securelist] PlugX malware: A good hacker is an apologetic hacker
• 2015.11 [volatility] PlugX: Memory Forensics Lifecycle with Volatility
• 2015.09 [cyintanalysis] Using threat_note To Track Campaigns: Returning to PIVY and PlugX Infrastructure
• 2015.09 [airbuscybersecurity] Volatility plugin for PlugX updated
• 2015.08 [rebsnippets] PlugX Chronicles
• 2015.08 [cyintanalysis] Threat Analysis: Poison Ivy and Links to an Extended PlugX Campaign
• 2015.08 [airbuscybersecurity] Latest changes in PlugX
• 2015.05 [paloaltonetworks] PlugX Uses Legitimate Samsung Application for DLL Sid
• 2015.04 [freebuf] Análise de malware: League of Legends e Path of Exile, versões oficiais de Taiwan, infectados com ferramenta de acesso remoto PlugX
• 2015.01 [jpcert] Analysis of a Recent PlugX Variant - “P2P PlugX”
• 2015.01 [] A Closer Look at PlugX from League of Legends / Path of Exile
• 2015.01 [trendmicro] PlugX Malware Found in Official Releases of League of Legends, Path of Exile
• 2014.06 [trendmicro] PlugX RAT With “Time Bomb” Abuses Dropbox for Command-and-Control Settings
• 2014.06 [lastline] An Analysis of PlugX Using Process Dumps from High-Resolution Malware Analysis
• 2014.01 [airbuscybersecurity] PlugX "v2": meet "SController"
• 2014.01 [airbuscybersecurity] PlugX: some uncovered points
• 2013.12 [lastline] An Analysis of PlugX Malware
• 2013.05 [freebuf] FireEye: PlugX reutilizado, análise de ataque APT direcionado a atividades políticas chinesas
• 2013.04 [trendmicro] New Wave of PlugX Targets Legitimate Apps
• 2013.04 [securelist] Winnti returns with PlugX
• 2012.09 [freebuf] Análise completa do processo de doxing do desenvolvedor do PlugX RAT por especialista estrangeiro
• 2012.09 [alienvault] The connection between the Plugx Chinese gang and the latest Internet Explorer Zeroday
• 2012.09 [trendmicro] Unplugging PlugX Capabilities
• 2012.09 [alienvault] Tracking down the author of the PlugX RAT
• 2012.09 [freebuf] Nova ferramenta de controle remoto PlugX sendo explorada em ataques de phishing contra o governo japonês
• 2012.09 [trendmicro] PlugX: New Tool For a Not So New Campaign

RemcosRAT

• 2019.10 [fortinet] New Variant of Remcos RAT Observed In the Wild
• 2019.09 [myonlinesecurity] Some changes to Remcos Rat persistence method
• 2019.09 [myonlinesecurity] Fake invoice tries to deliver Remcos RAT
• 2019.09 [freebuf] Análise de variante Remcos RAT em e-mails de phishing
• 2019.08 [trendmicro] Analysis: New Remcos RAT Arrives Via Phishing Email
• 2019.06 [myonlinesecurity] Remcos Rat via fake invoice using multiple delivery methods.
• 2019.06 [HackerSploit] Remcos RAT Review - The Most Advanced Remote Access Tool
• 2018.11 [myonlinesecurity] More Fake DHL invoices delivering Remcos RAT via office XML files
• 2018.10 [myonlinesecurity] Fake DHL READ : (DHL Express) -Delivery Address Confirmation delivers Remcos Rat
• 2018.09 [myonlinesecurity] Fake Purchase Order email delivers Remcos RAT
• 2018.09 [360] Revelando a botnet por trás do Remcos
• 2018.08 [securityledger] Cisco Links Remote Access Tool Remcos to Cybercriminal Underground
• 2018.08 [talosintelligence] Picking Apart Remcos Botnet-In-A-Box
• 2018.08 [UltraHacks] Remcos RAT Tutorial | Remote Administration Tool | Ultra Hacks
• 2018.07 [myonlinesecurity] Fake DHL “Alert! Shipment Notification” delivers Remcos RAT
• 2018.05 [fortinet] Variante Remcos RAT se espalha explorando CVE-2017-11882
• 2018.04 [myonlinesecurity] Remcos RAT delivered by fake ” your workers are fighting” message
• 2018.04 [myonlinesecurity] Remcos RAT delivered via fake CCICM international debt recovery service
• 2018.04 [myonlinesecurity] Fake Payment recovery email spoofing CCICM international debt recovery service delivers Remcos rat via Microsoft Equation Editor Exploits
• 2018.03 [tencent] Novo trojan de acesso remoto Remcos ataca em tempo real explorando CVE-2017-11882
• 2018.03 [myonlinesecurity] Fake order spoofed from Finchers ltd Sankyo-Rubber delivers Remcos RAT via ACE attachments
• 2017.09 [malwarebreakdown] Malvertising Leads to RIG EK and Drops Remcos RAT.
• 2017.09 [trendmicro] Plataforma em nuvem Autodesk® A360 explorada para propagar malwares Adwind, Remcos, Netwire RAT
• 2017.08 [cybereason] Cybereason creates 'vaccine' to stop Remcos RAT
• 2017.02 [fortinet] REMCOS: A New RAT In The Wild

L0rdixRAT

• 2019.08 [bromium] Decrypting L0rdix RAT’s C2
• 2019.07 [bromium] An Analysis of L0rdix RAT, Panel and Builder
• 2018.11 [ensilo] L0RDIX: Multipurpose Attack Tool

LodaRAT

• 2020.02 [talosintelligence] Loda RAT Grows Up

GulfRAT

• 2020.01 [TheCyberWire] Phishing with a RAT in the Gulf. More on how Jeff Bezos was hacked. Microsoft discloses data...
• 2020.01 [TheCyberWire] Escalation in the Gulf as a US air strike kills Iran’s Quds commander. Travelex and RavnAir...
• 2019.08 [nettitude] Tanker Cyber Attacks taking place in the Gulf
• 2017.09 [mikefrobbins] PowerShell Toolmaking session this Saturday, September 30th at Gulf Coast Code Camp 2017 in Mobile, Alabama
• 2016.11 [fireeye] FireEye Responds to Wave of Destructive Cyber Attacks in Gulf Region
• 2016.03 [elearnsecurity] Visit eLearnSecurity on Gulf Information Security and Gulf Expo 2016 in Dubai
• 2015.07 [welivesecurity] New report explains gulf between security experts and non-experts
• 2010.08 [publicintelligence] Los Zetas and Gulf Cartel Perpetrators of Mexican Drug Trafficking Violence Organizational Chart
• 2010.05 [publicintelligence] BP Minerals Management Service Workshop Brief: Unlocking Gulf of Mexico “Technological Challenges”

NetWireRAT

• 2020.01 [securityintelligence] New NetWire RAT Campaigns Use IMG Attachments to Deliver Malware Targeting Enterprise Users
• 2019.11 [carbonblack] Active C2 Discovery Using Protocol Emulation Part1 (HYDSEVEN NetWire)
• 2019.09 [fortinet] New NetWire RAT Variant Being Spread Via Phishing
• 2019.08 [malware] 2019-08-23 - DATA DUMP (URSNIF, RIG EK, NETWIRE RAT)
• 2019.04 [myonlinesecurity] Fake DHL Shipment Notification delivers Netwire Trojan
• 2018.11 [traffic] [2018-11-21] HookAds->FalloutEK->AZORult->NetWireRAT
• 2017.11 [myonlinesecurity] Fake HSBC Advising Service Payment Advice malspam delivers Netwire trojan
• 2017.10 [myonlinesecurity] Fake HSBC Swift Copy delivers Netwire trojan
• 2017.09 [TechnoHacker] NetWire HKCU/Run vs ActiveX Startup
• 2017.08 [TechnoHacker] Netwire Tutorial: How to Sign the Android Host
• 2017.04 [TechnoHacker] How to crypt Netwire with Cyberseal
• 2017.04 [TechnoHacker] Netwire RAT Review
• 2014.08 [paloaltonetworks] NetWire and MITRE
• 2014.08 [paloaltonetworks] New Release: Decrypting NetWire C

JhoneRAT

• 2020.01 [talosintelligence] JhoneRAT: Cloud based python RAT targeting Middle Eastern countries

Dacls

• 2019.12 [360] Grupo Lazarus ataca plataforma Linux com Dacls RAT
• 2019.12 [360] Dacls, the Dual platform RAT

BlackRemote

• 2019.12 [carbonblack] Threat Analysis Unit (TAU) Threat Intelligence Notification: BlackRemote RAT

Orcus

• 2019.11 [krebsonsecurity] Orcus RAT Author Charged in Malware Scheme
• 2019.01 [morphisec] New Campaign Delivers Orcus RAT
• 2018.04 [freebuf] Análise de amostra do trojan de acesso remoto Orcus propagado via arquivos SYLK
• 2017.12 [fortinet] Circle of the fraud: more information about Bitcoin Orcus RAT campaign
• 2017.12 [fortinet] Circle of the fraud: more information about Bitcoin Orcus RAT campaign
• 2017.12 [fortinet] A Peculiar Case of Orcus RAT Targeting Bitcoin Investors
• 2017.12 [fortinet] Orcus RAT mira investidores de Bitcoin, disfarçado como bot de negociação Gunbot
• 2017.05 [freebuf] Passo a passo para resolver a VM Orcus
• 2017.04 [hackingarticles] Hack the Orcus VM CTF Challenge
• 2017.04 [techanarchy] VulnHub Orcus Solution
• 2017.03 [vulnhub] hackfest2016: Orcus
• 2017.03 [vulnhub] hackfest2016: Orcus
• 2016.08 [deniable] Cracking Orcus RAT
• 2016.08 [deniable] Cracking Orcus RAT
• 2016.08 [deniable] Cracking Orcus RAT
• 2016.08 [paloaltonetworks] Orcus – Birth of an unusual plugin bu
• 2016.07 [krebsonsecurity] Canadian Man Behind Popular ‘Orcus RAT’

NukeSped

• 2019.10 [fortinet] A Deep-Dive Analysis of the NukeSped RATs

DarkComet- 2018.09 [UltraHacks] How to setup DarkCometRAT 5.3.1 + Portforward

• 2018.04 [freebuf] CVE-2017-11882新动态：利用AutoIT脚本释放DarkComet后门
• 2018.03 [tencent] CVE-2017-11882新动态：利用AutoIT脚本释放DarkComet后门
• 2017.10 [rsa] Malspam Delivers DarkComet RAT October-2017
• 2017.01 [HackingMonks] Darkcomet Rat Tutorial (Trojans are awesome)
• 2016.02 [hackingarticles] Hack Remote PC using Darkcomet RAT with Metasploit
• 2015.11 [TechnoHacker] How to setup DarkComet RAT [Voice Tutorial] [Download Link]
• 2015.07 [SecurityBSidesLondon] Kevin Breen - DarkComet From Defense To Offense - Identify your Attacker
• 2015.03 [heimdalsecurity] Security Alert: Infamous DarkComet RAT Used In Spear Phishing Campaigns
• 2015.03 [sketchymoose] Smooshing the Square Peg into the Round Hole: DarkComet Plugin for 64-bit images
• 2012.07 [freebuf] Autor do DarkComet RAT anuncia interrupção do desenvolvimento do projeto
• 2012.06 [freebuf] [Atualização] Um poderoso RAT de controle remoto – DarkComet RAT V5.3.1
• 2012.06 [malwarebytes] You dirty RAT! Part 1: DarkComet
• 2012.04 [trendmicro] Fake Skype Encryption Software Cloaks DarkComet Trojan
• 2012.04 [toolswatch] DarkComet-RAT Remote Administration Tool v5.1.1 released
• 2012.03 [quequero] DarkComet Analysis – Understanding the Trojan used in Syrian Uprising
• 2012.02 [trendmicro] DarkComet Surfaced in the Targeted Attacks in Syrian Conflict
• 2011.08 [toolswatch] DarkComet-RAT (Remote Administration Tool) v4.0 Fix 1 available
• 2011.05 [toolswatch] DarkComet-RAT v3.3 available
• 2011.01 [toolswatch] (EXCLUSIVE) DarkComet-RAT updated to v3.0.1
• 2011.01 [toolswatch] EXCLUSIVE : DarkComet-RAT 3.0 released (Impressive RAT tool)

WarZone RAT

• 2018.11 [UltraHacks] Warzone RAT C++ | Hidden VNC [PROMOTION VIDEO]| Ultra Hacks

BlackShades

• 2017.01 [TechnoHacker] Blackshades Revisited
• 2016.02 [TechnoHacker] How to use Blackshades [download link]
• 2016.02 [TechnoHacker] How to setup Blackshades RAT [Voice Tutorial] [download link]
• 2014.05 [malwarebytes] Taking off the Blackshades
• 2014.05 [endgame] Blackshades: Why We Should Care About Old Malware
• 2014.05 [trendmicro] The Blackshades RAT – Entry-Level Cybercrime
• 2014.05 [publicintelligence] FBI Blackshades Remote Access Tool Private Sector Bulletins and Domain List
• 2014.05 [alienvault] Blackshades Smackdown & Poking China in the Eye
• 2014.05 [cylance] A Study in Bots: BlackShades Net
• 2014.05 [welivesecurity] Behind Blackshades: a closer look at the latest FBI cyber crime arrests
• 2014.05 [krebsonsecurity] ‘Blackshades’ Trojan Users Had It Coming
• 2014.05 [malwaretech] FBI Cybercrime Crackdown – Blackshades
• 2012.07 [malwarebytes] BlackShades Co-Creator Arrested!
• 2012.06 [malwarebytes] BlackShades in Syria
• 2012.06 [citizenlab] Syrian Activists Targeted with BlackShades Spy Software
• 2012.06 [malwarebytes] You Dirty RAT! Part 2 – BlackShades NET

DenesRAT

• 2019.10 [nsfocus] Organização OceanLotus (APT32) análise do trojan DenesRAT e cadeia de ataque relacionada

WSH RAT

• 2019.10 [angelalonso] WSH RAT - Analysis of the code
• 2019.10 [angelalonso] Fudcrypt using H-Worm from WSH RAT
• 2019.09 [freebuf] Hackers compram amostras da nova variante do WSH RAT, atacam clientes bancários
• 2019.09 [angelalonso] WSH RAT and the link to unknowcrypter and Fudcrypt

Qrypter RAT

• 2018.04 [4hou] Analisando a operação do crescente Qrypter RAT
• 2017.12 [angelalonso] Qrypter Java RAT using Tor

Adwind

• 2019.08 [4hou] Adwind RAT atualmente amplamente utilizado em ataques contra o setor público
• 2018.10 [reversinglabs] eWeek: Cisco Talos and ReversingLabs warn that the Adwind Remote Access Trojan (RAT) has added capabilities that enable it bypass some anti-virus technologies
• 2018.04 [4hou] Campanha de spam usa backdoors XTRAT, DUNIHI e Adwind
• 2018.04 [trendmicro] Pesquisadores da Trend Micro monitoram spam disseminando a RAT multiplataforma Adwind, junto com backdoors XTRAT, DUNIHI e Loki
• 2018.04 [ensilo] enSilo Blocks New Variant of Adwind RAT
• 2018.03 [OALabs] Analyzing Adwind / JRAT Java Malware
• 2018.03 [heimdalsecurity] Security Alert: Spam Campaign Spreads Adwind RAT variant, Targeting Computer Systems
• 2018.02 [fortinet] New jRAT/Adwind Variant Being Spread With Package Delivery Scam
• 2018.02 [rsa] Winds of Winter - MalSpam Delivers Adwind RAT 2-1-2018
• 2018.02 [myonlinesecurity] Fake Swift Copy malspam via compromised sites delivering Java Adwind/ QRAT /JRAT Trojan
• 2017.12 [myonlinesecurity] Fake "Your UPS Invoice Is Ready" malspam delivers Java Adwind / Java JRAT Trojan
• 2017.08 [netskope] Adwind RAT employs new obfuscation techniques
• 2017.07 [trendmicro] Spam Campaign Delivers Cross-platform Remote Access Trojan Adwind
• 2017.03 [freebuf] Adwind RAT ataca empresas, visando mais de 100 países e regiões
• 2017.01 [codemetrix] Decrypting Adwind jRAT jBifrost trojan
• 2016.08 [fortinet] JBifrost: Yet Another Incarnation of the Adwind RAT
• 2016.07 [heimdalsecurity] Security Alert: Adwind RAT Used in Targeted Attacks with Zero AV Detection
• 2016.02 [securelist] Expert: cross-platform Adwind RAT
• 2016.02 [kaspersky] The wind that smells like RAT: The story of Adwind MaaS
• 2013.11 [crowdstrike] Adwind RAT Rebranding

CannibalRAT

• 2018.02 [talosintelligence] CannibalRAT targets Brazil

jRAT

• 2018.10 [cofense] H-Worm and jRAT Malware: Two RATs are Better than One
• 2018.08 [Sebdraven] Lammers, stealers and RATs: same technics like Formbook malware to install JRAT and HawkEye…
• 2018.03 [trustwave] Crypter-as-a-Service Helps jRAT Fly Under The Radar

jsRAT

• 2018.02 [netskope] ShortJSRAT leverages cloud with scriptlets
• 2017.07 [rsa] Recreating the Crime Scene - A JSRat Story
• 2016.05 [evi1cg] Várias formas de iniciar o JSRAT
• 2016.03 [hackingarticles] Hack Remote Windows 10 PC using JSRAT
• 2015.07 [secist] Usando JSRAT para gerenciamento remoto do sistema Windows 10

CrossRat

• 2018.01 [360] Analisando um malware multiplataforma em atividades globais de espionagem cibernética - CrossRAT (Parte 2)
• 2018.01 [4hou] Análise do software de controle remoto CrossRat
• 2018.01 [360] Analisando um malware multiplataforma em atividades globais de espionagem cibernética - CrossRAT (Parte 1)
• 2018.01 [objective] Analisando o RAT multiplataforma CrossRAT usado em espionagem cibernética global

ArmaRat

• 2018.09 [360] ArmaRat: atividades de espionagem de dois anos contra usuários iranianos

RokRAT

• 2018.01 [morphisec] Threat Profile: RokRAT
• 2017.12 [MalwareAnalysisForHedgehogs] Malware Analysis - ROKRAT Unpacking from Injected Shellcode
• 2017.11 [talosintelligence] ROKRAT Reloaded
• 2017.06 [alienvault] A RAT that Tweets: New ROKRAT Malware Hides behind Twitter, Amazon, and Hulu Traffic
• 2017.04 [360] Análise do trojan ROKRAT usando plataforma em nuvem
• 2017.04 [talosintelligence] Análise do RAT ROKRAT: do phishing ao payload, usando Twitter/Yandex/Mediafire como C&C.

CatKARAT

• 2018.01 [hackingarticles] TCP & UDP Packet Crafting with CatKARAT

TheFatRat

• 2018.11 [freebuf] Compartilhamento técnico | Veja como eu uso o TheFatRat para hackear seu celular Android
• 2017.11 [TheHackerStuff] TheFatRat - Hacking Over WAN - Embedding Payload in Original Android APK - Without Port Forwarding
• 2016.12 [TheHackerStuff] Kali Linux - TheFatRat - Creating an Undetectable Backdoor - Bypass all AntiVirus
• 2016.09 [freebuf] TheFatRat: ferramenta simplificada de geração de backdoor Msfvenom
• 2016.07 [hackingarticles] Hack Remote Windows 10 PC using TheFatRat

OmniRAT

• 2017.07 [skycure] Nasty backdoor OmniRAT is back, disguised as GhostCtrl on Android mobile devices
• 2015.11 [freebuf] Variante do trojan OmniRAT sendo maliciosamente utilizada

LuminosityLink

• 2018.10 [welivesecurity] LuminosityLink RAT pack leader jailed 30 months in the US
• 2018.02 [paloaltonetworks] RAT Trapped? LuminosityLink Falls Foul of Vermin Eradicatio
• 2017.05 [UltraHacks] How to setup LuminosityLink RAT with nVPN | PORTFORWARD FIX!!!
• 2017.05 [umbrella] The Weather Report: Seamless Campaign, LuminosityLink RAT, and OG-Miner!
• 2017.03 [myonlinesecurity] Request for 1st new order proforma invoice malspam delivers LuminosityLink RAT
• 2016.07 [paloaltonetworks] Investigating the LuminosityLink Remote Access Trojan Conf

Outros- 2020.02 [proofpoint] Relatório de Ameaças do Q4 2019 e Revisão do Ano da Proofpoint — O Ano do RAT Termina com Mais do Mesmo

• 2020.01 [sentinelone] Essenciais para CISO | Como os Trojans de Acesso Remoto Afetam a Empresa
• 2020.01 [TheCyberWire] RATs, backdoors e uma vulnerabilidade de execução remota de código zero-day. Hoods violam a Mitsubishi Electric. Telnet...
• 2020.01 [freebuf] Relatório de Análise sobre a Implantação de Trojans de Acesso Remoto em Certificados Digitais Válidos
• 2020.01 [rambus] Vulnerabilidade Cable Haunt pode dar acesso remoto a hackers a aproximadamente 200 milhões de modems a cabo
• 2020.01 [proofpoint] Threat Insight 2019 em Revisão: Ano do RAT
• 2019.12 [ptsecurity] Truques turcos com worms, RATs… e um freelancer
• 2019.12 [infosecinstitute] Malware em destaque: O que é um Trojan de Acesso Remoto (RAT)?
• 2019.12 [UltraHacks] Dark Shades Android RAT | Ultra Hacks
• 2019.11 [broadanalysis] Fallout Exploit Kit distribui suspeito Trojan de Acesso Remoto (RAT)
• 2019.11 [carbonblack] Notificação de Inteligência de Ameaças da Unidade de Análise de Ameaças (TAU): AsyncRAT
• 2019.11 [proofpoint] Relatório de Ameaças do Q3 2019 da Proofpoint — Retorno do Emotet, RATs reinam supremos e mais
• 2019.10 [tencent] KuaiGoMiner controla dezenas de milhares de computadores para mineração, libera Trojan de acesso remoto para roubar segredos
• 2019.10 [4hou] KuaiGoMiner controla dezenas de milhares de computadores para mineração, libera Trojan de acesso remoto para roubar segredos
• 2019.10 [proofpoint] TA505 distribui novo Trojan de Acesso Remoto SDBbot com Get2 Downloader
• 2019.10 [tencent] Worm “Moonlight” ameaça redes universitárias, computadores infectados são controlados remotamente
• 2019.10 [4hou] Worm “Moonlight” ameaça redes universitárias, computadores infectados são controlados remotamente
• 2019.10 [freebuf] Jornada de Contraespionagem: Análise da Primeira Ferramenta de Trojan de Acesso Remoto Android
• 2019.09 [4hou] Grupo de malware usa vulnerabilidade RCE do phpStudy para capturar hosts em massa, distribuindo quatro trojans de acesso remoto
• 2019.09 [aliyun] Usando BadUSB para implantar Trojan de controle remoto em usuários
• 2019.09 [sensecy] ATACANTE DE LÍNGUA ÁRABE RECICLA O CÓDIGO FONTE DO POPULAR RAT SPYNOTE E O VENDE NA DARK WEB COMO NOVO
• 2019.08 [securelist] RAT Android de Espionagem Totalmente Equipado do Brasil: BRATA
• 2019.08 [talosintelligence] Ratatouille de RATs: Inserindo backdoors em PCs com RATs vazados
• 2019.08 [malware] 2019-08-26 - DUMP DE DADOS: CAMPANHA SOCGHOLISH EMPURRA NETSUPPORT RAT
• 2019.08 [fortinet] Calculadora de Imposto de Renda Indiana Falsa Distribui Variante do xRAT
• 2019.07 [tencent] Nova atividade da família de malware de correspondência comercial: Usando e-mails de phishing para distribuir Trojan de acesso remoto RevetRAT
• 2019.07 [freebuf] O que você deve saber sobre Trojans de Acesso Remoto
• 2019.07 [trendmicro] Campanha de spam visa entidades colombianas com 'Proyecto RAT' feito sob medida, usa serviço de e-mail YOPmail para C&C
• 2019.07 [freebuf] Componente principal do APT34 Glimpse: Reprodução de controle remoto e análise de tráfego
• 2019.07 [d] Diário da Equipe Vermelha, Entrada #1: Tornando o PeddleCheap RAT da NSA Invisível
• 2019.07 [yoroi] Identificando RATs: Histórias de um Ataque Criminoso
• 2019.07 [cybersecpolitics] Resenha de Livro: Delusions of Intelligence, R.A. RATCLIFF
• 2019.07 [4hou] Explorando a Evolução do Malware: Análise Transversal do Trojan de Acesso Remoto Multiversão do APT32, Ratsnif
• 2019.07 [4hou] Breve Discussão sobre Trojans de Acesso Remoto
• 2019.07 [freebuf] Entrega de lnk malicioso usando JwsclTerminalServer para obter controle remoto e coleta de informações
• 2019.07 [securityintelligence] Assumindo o Overlay: O que Desencadeia o Trojan de Acesso Remoto AVLay (RAT)?
• 2019.07 [securityintelligence] Assumindo o Overlay: Engenharia Reversa de um Trojan de Acesso Remoto (RAT) Brasileiro
• 2019.07 [talosintelligence] RATs e stealers correm pelo “Heaven’s Gate” com novo loader
• 2019.06 [4hou] Cuidado com worm H-worm disfarçado de amostra de filme; clicar descuidadamente no anexo pode resultar em Trojan de acesso remoto
• 2019.06 [nightst0rm] Como assumi o controle de muitos sites?
• 2019.06 [4hou] TA505 usa HTML, RAT e outras técnicas nas campanhas de ataque mais recentes
• 2019.06 [trendmicro] Mudança de Táticas: Detalhando o Uso de HTML, RATs e Outras Técnicas pelo Grupo TA505 nas Campanhas Mais Recentes
• 2019.05 [4hou] Babylon RAT: Aumentando a capacidade de multitarefa do malware
• 2019.05 [360] Registro de uma campanha de spam usando macro XLM para distribuir ferramenta de controle remoto
• 2019.05 [arxiv] [1905.07273] Encontrando Rats em Gatos: Detectando Ataques Furtivos usando Detecção de Anomalias em Grupo
• 2019.05 [freebuf] Prática do Ares, um RAT baseado em Python, do tipo servidor-cliente
• 2019.05 [4hou] Ferramenta C&C de controle remoto: WebSocket C2
• 2019.04 [paloaltonetworks] Malware BabyShark Parte Dois – Ataques Continuam Usando KimJongRAT
• 2019.04 [freebuf] Veja como descobri o mandante por trás do controle remoto
• 2019.04 [4hou] Ferramenta C&C de controle remoto: Ares
• 2019.04 [krebsonsecurity] Quem está por trás do RevCode WebMonitor RAT?
• 2019.04 [freebuf] Análise de amostra de minerador Monero e Trojan de acesso remoto
• 2019.04 [4hou] Análise de amostra de minerador Monero + Trojan de acesso remoto
• 2019.04 [4hou] LimeRAT se espalha na natureza
• 2019.04 [yoroi] LimeRAT se espalha na natureza
• 2019.04 [alexander] Resumo de Ataques Cibernéticos da Semana 6 de 2019 – Trojan ExileRAT, Grupo Eskom e outros
• 2019.03 [360] Autor do envia voluntariamente backdoor de controle remoto Tatoo
• 2019.03 [flashpoint] FIN7 Revisitado: Por Dentro do Astra Panel e do Malware SQLRat
• 2019.03 [tencent] Malware de mineração ataca servidores SQL via força bruta; infecção pode levar ao controle remoto do servidor
• 2019.03 [paloaltonetworks] Cardinal RAT Peca Novamente, Visa Empresas de Finanças Israelienses
• 2019.03 [aliyun] Análise de como usar JAVA-VBS para propagar RAT
• 2019.03 [malware] 2019-03-06 - POST RÁPIDO: MALSPAM COREANO EMPURRA MALWARE FLAWED AMMYY RAT
• 2019.03 [4hou] JAVA+VBS propaga RAT
• 2019.03 [mcafee] Exercício Conjunto JAVA-VBS Entrega RAT
• 2019.02 [dodgethissecurity] Engenharia Reversa de um RAT Desconhecido – Vamos Chamá-lo de SkidRAT 1.0
• 2019.02 [4hou] ExileRAT compartilha infraestrutura C2 com LuckyCat
• 2019.02 [freebuf] Scooter elétrica Xiaomi M365 enfrenta riscos de ataques hackers e controle remoto
• 2019.02 [myonlinesecurity] Atualização de autenticação falsa do Blockchain entrega Dark Comet RAT
• 2019.02 [securityartwork] Estudo de caso: “Imminent RATs” (III)
• 2019.02 [securityartwork] Estudo de caso: “Imminent RATs” (II)
• 2019.02 [securityledger] Malware ExileRAT visa governo tibetano no exílio
• 2019.02 [securityartwork] Estudo de caso: “Imminent RATs” (I)
• 2019.02 [talosintelligence] ExileRAT compartilha C2 com LuckyCat, visa Tibete
• 2019.02 [0x00sec] Linguagem de programação para um Kit de Acesso Remoto
• 2019.01 [angelalonso] Fudcrypt: o serviço para criptografar Java RAT através de scripts VBS e malware Houdini
• 2019.01 [yoroi] A História do Java RAT do Manuel
• 2019.01 [0x00sec] Perguntas sobre RATs. Pausa longa
• 2019.01 [aliyun] Usando tecnologia AMP para analisar ameaças de RAT
• 2019.01 [360] Explorando vulnerabilidades no Wi-Fi Marvell Avastar para controle remoto de dispositivos: Do conhecimento zero à exploração de RCE (Parte 2)
• 2019.01 [aliyun] Propagação de malware .Net RAT usando documentos do MS Word
• 2019.01 [tencent] Tencent PC Manager: Trojan de acesso remoto "Big Grey Wolf" disfarçado como "materiais de membros de clube" se propaga
• 2019.01 [360] Explorando vulnerabilidades no Wi-Fi Marvell Avastar para controle remoto de dispositivos: Do conhecimento zero à exploração de RCE (Parte 1)
• 2019.01 [4hou] Propagação de malware .Net RAT usando documentos do MS Word
• 2019.01 [0x00sec] VPS ou VPN para um RAT?
• 2019.01 [talosintelligence] O que aprendemos ao descompactar uma onda recente de infecções por Imminent RAT usando AMP
• 2019.01 [fortinet] Malware .Net RAT sendo propagado por documentos do MS Word
• 2019.01 [4hou] TA505 adiciona novo ServHelper Backdoor e FlawedGrace RAT ao seu arsenal
• 2019.01 [tencent] Sequestro de navegador, controle remoto, inflação de visualizações de vídeo — esta ferramenta de ativação de software é tóxica!
• 2019.01 [4hou] Adware disfarçado de jogos e aplicativos de controle remoto infecta 9 milhões de usuários do Google Play
• 2019.01 [UltraHacks] Ozone RAT C++ | Hidden VNC [VÍDEO TUTORIAL] | Ultra Hacks
• 2019.01 [micropoor] Penetração Persistente Avançada - Temporada 8: Demonstração é o controle remoto
• 2019.01 [tencent] Atividade de ataque direcionado do suposto grupo Gorgon usando Trojan de acesso remoto Azorult contra o setor de comércio exterior chinês
• 2019.01 [4hou] Ransomware JungleSec infecta vítimas através do console remoto IPMI
• 2019.01 [sans] Ferramentas de Acesso Remoto: As Ameaças Ocultas Dentro da Sua Rede
• 2018.12 [freebuf] tRat: Um novo RAT modular aparecendo em várias campanhas de spam por e-mail
• 2018.12 [k7computing] Combinação Desprezível: Agent Tesla e XpertRAT
• 2018.12 [360] Flash 0day + Hacking Team: Campanha de ataque usando a vulnerabilidade Flash 0day mais recente e análise de correlação
• 2018.12 [freebuf] Flash 0day + Hacking Team: Campanha de ataque usando a vulnerabilidade Flash 0day mais recente e análise de correlação
• 2018.11 [4hou] tRat: Novo RAT modular
• 2018.11 [proofpoint] tRat: Novo RAT modular aparece em múltiplas campanhas de spam por e-mail
• 2018.11 [checkpoint] Malware Mais Procurado de Outubro de 2018: Pela Primeira Vez, Trojan de Acesso Remoto Alcança os 10 Maiores Ameaças | Check Point Software Blog
• 2018.11 [checkpoint] Malware Mais Procurado de Outubro de 2018: Pela Primeira Vez, Trojan de Acesso Remoto Alcança o Top 10 do Índice Global de Ameaças
• 2018.10 [DEFCONConference] DEF CON 26 CAR HACKING VILLAGE - Dan Regalado - Conheça Salinas, o primeiro RAT de infoentretenimento veicular comandado por SMS
• 2018.10 [cybrary] "Eu sinto cheiro de rato!" – AhMyth, não um mito
• 2018.10 [4hou] Como usar RAT para ataques no setor industrial
• 2018.10 [360] Trojan de acesso remoto rouba assinatura oficial da NetEase
• 2018.10 [ncsc] RATs, Mimikatz e outras pragas domésticas
• 2018.10 [infosecinstitute] Entrevista com RaT, o Presidente do Alto Conselho do SOLDIERX
• 2018.10 [vulnerability0lab] Facebook Inc via Instagram Business - Vulnerabilidade de Token de Acesso Remoto (Vídeo Original do Facebook)
• 2018.10 [securityledger] Episódio 114: Complexidade na Raiz da Violação do Facebook e LoJax é um RAT que Você Não Pode Matar
• 2018.10 [sophos] IP EXPO Europe 2018: Especialistas da Sophos falam sobre IA, privacidade vs segurança e RATs
• 2018.09 [kaspersky] Ameaças representadas pelo uso de RATs em ICS
• 2018.09 [kaspersky] Redes industriais precisam de controle de RAT
• 2018.09 [securelist] Ameaças representadas pelo uso de RATs em ICS
• 2018.08 [traffic] [2018-08-22] Unknown->RigEK->AZORult->BabylonRAT
• 2018.08 [freebuf] Hero RAT: Um malware Android baseado no Telegram
• 2018.08 [4hou] Campanha de spam abusa de SettingContent-ms para distribuir FlawedAmmyy RAT
• 2018.08 [aliyun] Análise do HeroRAT, malware Android baseado no Telegram
• 2018.08 [alienvault] RATs prontos para uso visando o Paquistão
• 2018.07 [k7computing] Weaponized.IQY: Uma busca para entregar o FlawedAmmyy RAT
• 2018.07 [trendmicro] Campanha de spam abusando de SettingContent-ms encontrada distribuindo o mesmo FlawedAmmy RAT distribuído pelo Necurs
• 2018.07 [k7computing] Weaponized.IQY: Uma busca para entregar o FlawedAmmyy RAT
• 2018.07 [4hou] RAT parasita altamente complexo aparece na dark web
• 2018.07 [proofpoint] Parasite HTTP RAT cozinha um ensopado de truques furtivos
• 2018.07 [aliyun] Análise aprofundada do Vermin RAThole
• 2018.07 [proofpoint] TA505 abusa de SettingContent-ms em arquivos PDF para distribuir FlawedAmmyy RAT
• 2018.07 [welivesecurity] Vermin, um dos três RATs usados para espionar instituições governamentais ucranianas
• 2018.07 [freebuf] HeroRAT: Um novo Trojan de acesso remoto Android baseado no Telegram
• 2018.06 [heimdalsecurity] Alerta de Segurança: Nova campanha de spam entrega Flawed Ammyy RAT para infectar computadores de vítimas
• 2018.06 [welivesecurity] HeroRAT: RAT Android baseado no Telegram, escrito usando o framework Xamarin
• 2018.06 [4hou] Alerta Técnico Mais Recente do Governo dos EUA: Cuidado com dois RATs e worms usados pelo grupo hacker norte-coreano Hidden Cobra
• 2018.06 [4hou] NavRAT usa a cúpula EUA-Coreia do Norte como isca para ataques na Coreia do Sul
• 2018.06 [360] NavRAT usa o tema da cúpula EUA-Coreia do Norte para atacar a Coreia do Sul
• 2018.05 [talosintelligence] NavRAT usa a cúpula EUA-Coreia do Norte como isca para ataques na Coreia do Sul
• 2018.05 [myonlinesecurity] Necurs entregando Flawed Ammy RAT via arquivos IQY do Excel Web Query
• 2018.05 [freebuf] Sites Drupal hackeados usados para mineração, propagação de RAT e envio de e-mails de phishing
• 2018.05 [andreafortuna] Técnicas de detecção de VM em malware em evolução: uma análise do GravityRAT
• 2018.05 [360] GravityRAT: Dois anos de evolução de um APT visando a Índia
• 2018.05 [pcsxcetrasupport3] Uma olhada mais de perto nas 2 principais camadas do "NetSupport"(Rat)
• 2018.05 [freebuf] Lenda Mítica: Um Trojan de acesso remoto que se propaga vendendo contas em grupos do WeChat
• 2018.04 [virusbulletin] Malware GravityRAT mede a temperatura do seu sistema
• 2018.04 [360] Lenda Mítica — Trojan de acesso remoto propagado através de grupos do WeChat de venda de contas
• 2018.04 [talosintelligence] GravityRAT - Dois anos de evolução de um APT visando a Índia
• 2018.04 [UltraHacks] WebMonitor RAT - NÃO PRECISA DE PORTFORWARD + VPN GRÁTIS NOVO
• 2018.04 [4hou] Análise do Trojan de acesso remoto auxiliar do jogo "Battle Royale"
• 2018.04 [freebuf] Análise do Trojan de acesso remoto auxiliar do jogo "Battle Royale"
• 2018.04 [360] Análise do Trojan de acesso remoto auxiliar do jogo "Battle Royale"
• 2018.04 [4hou] Construindo infraestrutura de controle remoto usando Digital Ocean
• 2018.04 [flashpoint] RAT que se tornou desonesto: Conheça o ARS VBS Loader
• 2018.04 [lookout] mAPT ViperRAT encontrado no Google Play
• 2018.04 [bitdefender] RadRAT: Um kit de ferramentas completo para operações complexas de espionagem
• 2018.04 [paloaltonetworks] Diga "Xis": WebMonitor RAT vem com C2 como Serviço
• 2018.04 [freebuf] Programação Hacker em DELPHI (3): Implementação do princípio de controle remoto simples
• 2018.04 [fireeye] Atualização de software falsa abusa da ferramenta de acesso remoto NetSupport
• 2018.04 [freebuf] PowerShell-RAT: Um backdoor baseado em Python
• 2018.03 [UltraHacks] Spynote v5.8 Android RAT | Tutorial | www.ultrahacks.org | Ultra Hacks
• 2018.03 [360] TeleRAT: Novamente descoberto malware Android usando o Telegram para atingir usuários iranianos
• 2018.03 [paloaltonetworks] TeleRAT: Outro Trojan Android aproveitando a API Bot do Telegram para atingir o Irã
• 2018.03 [4hou] Câmeras Samsung SmartCam expostas a mais de dez vulnerabilidades de segurança, podendo ser controladas remotamente e ter o vídeo adulterado
• 2018.03 [360] Análise detalhada do backdoor multiplataforma Coldroot RAT para OS X
• 2018.03 [freebuf] Mágica negra do front-end: Controle remoto da barra de endereços
• 2018.03 [broadanalysis] Campanha EiTest: Pop-up Hoefler Text entrega NetSupport Manager RAT
• 2018.03 [leavesongs] Mágica negra do front-end: Controle remoto da barra de endereços
• 2018.03 [broadanalysis] Atualização falsa do Flash leva ao NetSupport RAT
• 2018.03 [broadanalysis] Campanha EiTest: Pop-up Hoefler Text entrega NetSupport Manager RAT
• 2018.03 [4hou] Alta definição sem censura! Mais assustador que filme de terror! Ouça a canção arrepiante do Trojan "Guigirl"
• 2018.03 [freebuf] Alta definição sem censura! Mais assustador que filme de terror! Ouça a canção arrepiante do Trojan "Guigirl"
• 2018.03 [360] Cuidado, medrosos! Mais assustador que filme de terror! Ouça a canção arrepiante do Trojan "Guigirl"
• 2018.02 [broadanalysis] Atualização falsa do Flash leva ao NetSupport RAT
• 2018.02 [broadanalysis] Campanha EiTest: Pop-up Hoefler Text entrega NetSupport Manager RAT
• 2018.02 [myonlinesecurity] Notificação falsa da DHL entrega algum tipo de Java RAT
• 2018.02 [4hou] Nova variante do AndroRAT explorando vulnerabilidades de root desatualizadas para lançar ataques
• 2018.02 [objective] Desmontando o RAT (OSX)Coldroot não detectado
• 2018.02 [trendmicro] Novo AndroRAT explora vulnerabilidade de escalonamento de privilégio desatualizada, permite rooting permanente
• 2018.02 [360] Trojan de acesso remoto habilidosamente arma armadilha "branco + preto": Visando atacadistas de lojas online para obter dinheiro
• 2018.01 [broadanalysis] Campanha EiTest: Pop-up Hoefler Text entrega NetSupport Manager RAT
• 2018.01 [4hou] Jogo Blizzard tem vulnerabilidade grave de controle remoto, afetando centenas de milhões de usuários
• 2018.01 [riskiq] Campanha de espionagem usa spear phishing e RATs contra empreiteiros de defesa turcos
• 2018.01 [freebuf] Análise de amostra que combina a vulnerabilidade NDAY CVE-2017-11882 e a vulnerabilidade 0Day CVE-2018-0802 para propagar Trojan de acesso remoto
• 2018.01 [broadanalysis] Campanha EiTest: Pop-up Hoefler Text entrega NetSupport Manager RAT
• 2018.01 [netskope] Pegue seus RATs aqui!
• 2018.01 [redcanary] Sentimos cheiro de RAT: Detectando um Trojan de Acesso Remoto que passou despercebido por um usuário
• 2018.01 [rsa] Malspam entrega BITTER RAT em 07-01-2018
• 2018.01 [freebuf] Vírus C# móvel "ressurge", usando comunicação de aplicativos conhecidos para controle remoto e roubo de privacidade
• 2017.12 [tencent] Análise do Trojan de acesso remoto Torchwood propagado via arquivos CHM
• 2017.12 [avlsec] Vírus C# móvel "ressurge", usando comunicação de aplicativos conhecidos para controle remoto e roubo de privacidade
• 2017.12 [broadanalysis] Atualização falsa do Flash Player entrega Net Support RAT
• 2017.12 [netskope] TelegramRAT evade defesas tradicionais através da nuvem
• 2017.12 [4hou] Palo Alto Networks descobre: Trojan de acesso remoto UBoatRAT invade a Ásia Oriental
• 2017.12 [TechnoHacker] RATs em poucas palavras
• 2017.11 [paloaltonetworks] UBoatRAT navega
• 2017.11 [buguroo] Novo malware bancário no Brasil - ANÁLISE DO XPCTRA RAT
• 2017.11 [traffic] [2017-11-18] KaiXinEK->RAT
• 2017.11 [freebuf] Análise do Trojan de acesso remoto Torchwood propagado via arquivos CHM
• 2017.11 [qq] Análise do Trojan de acesso remoto Torchwood propagado via arquivos CHM
• 2017.11 [TechnicalMujeeb] Ferramenta de exploração A-RAt: Acesso remoto Android usando o aplicativo Termux.
• 2017.11 [securityintelligence] Análise de RAT que usa scripts AutoIt para contornar a detecção de antivírus
• 2017.11 [360] Powershell Empire contorna AV para obter controle remoto
• 2017.10 [riskiq] Novo htpRAT oferece capacidades completas de controle remoto a atores de ameaças chineses
• 2017.10 [lookout] Spyware móvel JadeRAT aumenta atividade de espionagem
• 2017.10 [buguroo] Proteção contra RAT para clientes bancários que funciona
• 2017.10 [cylance] Cylance vs. Trojan de Acesso Remoto Hacker’s Door
• 2017.10 [malwarebytes] Um documento Word "normal" baixa automaticamente um arquivo RTF malicioso (explorando CVE-2017-8759) ao ser iniciado, e então o RTF baixa e executa o payload final
• 2017.10 [rsa] Malspam entrega HWorm RAT em outubro de 2017
• 2017.09 [freebuf] [Comentário atualizado com resposta do autor do "Trojan"] Análise e rastreamento do Trojan de mineração "Bumblebee" com controle remoto
• 2017.09 [intezer] Análise de variantes do Agent.BTZ/ComRAT
• 2017.09 [360] Análise de RAT propagado explorando a vulnerabilidade "EternalBlue"
• 2017.09 [UltraHacks] SilentBytes RAT 1.6.3c | Ferramenta de Administração Múltipla!
• 2017.09 [freebuf] O louva-a-deus caça a cigarra, mas o pardal está atrás: O segredo por trás da distribuição gratuita da ferramenta de controle remoto Cobian
• 2017.09 [360] Como controlar remotamente o mouse sem fio de outra pessoa: Revelando os bastidores do sequestro de mouse
• 2017.09 [4hou] Prática de plugin de "phishing": Veja como transformei o editor descuidado de um desenvolvedor em um controle remoto
• 2017.09 [fortinet] Análise do RAT reciclado usado em campanha APT contra organizações vietnamitas
• 2017.09 [TechnoHacker] Arcom RAT: Vale $3000?
• 2017.08 [lookout] RAT Android xRAT
• 2017.08 [paloaltonetworks] Malware KHRAT atualizado usado no Camboja
• 2017.08 [JackkTutorials] Como fazer um RAT HTTP (#3)
• 2017.08 [freebuf] Trojan de acesso remoto usa técnica de "uso branco" para roubar: Revelando a corrente obscura por trás de ferramentas de crack falsas
• 2017.08 [4hou] Trojan de acesso remoto usa técnica de "uso branco" para roubar: Revelando a corrente obscura por trás de ferramentas de crack falsas
• 2017.08 [fortinet] Uma rápida olhada em uma nova variante do KONNI RAT
• 2017.08 [freebuf] Como transformar o Photoshop em uma ferramenta de controle remoto (RAT) para exploração
• 2017.08 [n0where] Koadic C3 COM Command & Control – RAT em JScript
• 2017.08 [cylance] Foco em Ameaças: KONNI – Um Trojan de Acesso Remoto Furtivo
• 2017.08 [cylance] Cylance vs. KONNI RAT
• 2017.08 [intezer] Novas variantes do Agent.BTZ/ComRAT encontradas: A ameaça que atingiu o Pentágono em 2008 ainda evolui; Parte 1/2
• 2017.08 [rsa] Malspam entrega Xtreme RAT em 01-08-2017
• 2017.07 [CodeColorist] Como transformar o Photoshop em uma ferramenta de acesso remoto
• 2017.07 [pentestmag] Stitch – um RAT multiplataforma escrito em Python
• 2017.07 [freebuf] [BlackHat 2017] Scooter Ninebot Mini da Xiaomi tem vulnerabilidade de segurança grave que pode ser explorada por atacantes para controle remoto
• 2017.07 [pentestingexperts] Hackeando smartphone Android usando AhMyth Android RAT
• 2017.07 [JackkTutorials] Como fazer um RAT HTTP (#2)
• 2017.07 [ringzerolabs] Bladabindi RAT
• 2017.07 [krebsonsecurity] Quem é o autor do GovRAT e o mestre do botnet Mirai 'Bestbuy'?
• 2017.07 [JackkTutorials] Como fazer um RAT HTTP (#1)
• 2017.06 [freebuf] O mestre do "uso branco": Novo Trojan de acesso remoto realiza o truque de troca de forma
• 2017.06 [pediy] [Original] Análise comportamental de um Trojan de acesso remoto
• 2017.06 [ColinHardy] JavaScript que solta um RAT - Faça engenharia reversa como um profissional
• 2017.06 [4hou] O mestre do "uso branco": Novo Trojan de acesso remoto realiza o truque de troca de forma
• 2017.06 [360] O mestre do "uso branco": Novo Trojan de acesso remoto realiza o truque de troca de forma
• 2017.06 [freebuf] Experimento Metasploit: Criando payload FUD + controle remoto de qualquer host "externo"
• 2017.06 [cylance] Cylance vs. Malware FF-Rat
• 2017.06 [cylance] Foco em Ameaças: Detalhando o Malware FF-Rat
• 2017.06 [alienvault] Análise do MacSpy, primeiro malware MaaS (Malware como Serviço) da plataforma Mac
• 2017.05 [TechnoHacker] Como verificar se você está infectado com um RAT em 10 segundos
• 2017.05 [freebuf] O VIP dos Trojans de acesso remoto: Roubando contas de compras online para adquirir cartões-presente virtuais
• 2017.05 [pediy] [Original] Analisando do zero um clássico Trojan de acesso remoto infeccioso
• 2017.05 [4hou] O VIP dos Trojans de acesso remoto: Roubando contas de compras online para adquirir cartões-presente virtuais
• 2017.05 [sec] O VIP dos Trojans de acesso remoto: Roubando contas de compras online para adquirir cartões-presente virtuais
• 2017.05 [360] O VIP dos Trojans de acesso remoto: Roubando contas de compras online para adquirir cartões-presente virtuais
• 2017.05 [aliyun] Backdoor de controle remoto FlexiSpy For Android
• 2017.05 [UltraHacks] Configuração do Imminent Monitor RAT e revisão da nova atualização 2017
• 2017.05 [TechnoHacker] Como espalhar seu RAT
• 2017.05 [esecurityplanet] Shodan faz parceria com Recorded Future para detectar botnets e RATs
• 2017.04 [alienvault] O RAT Felismus: Ameaça Poderosa, Propósito Misterioso
• 2017.04 [4hou] Mais de vinte modelos de roteadores Linksys expõem vulnerabilidades de segurança, podendo ser controlados remotamente
• 2017.04 [freebuf] Cuidado, RAT Android (spynote) foi atualizado...
• 2017.04 [paloaltonetworks] Cardinal RAT ativo por mais de dois anos
• 2017.04 [jpcert] RedLeaves - Malware baseado em RAT de código aberto
• 2017.03 [TechnoHacker] Qual a diferença entre botnets HTTP e RATs?
• 2017.03 [paloaltonetworks] RATs Trochilus e New MoonWind usados em ataque contra organização tailandesa
• 2017.03 [fireeye] WMImplant – Um RAT de pós-exploração sem agente baseado em WMI desenvolvido em PowerShell
• 2017.03 [4hou] Consequências do caso CIA: Mais de 300 tipos de switches Cisco profundamente afetados, uma vulnerabilidade 0day permite controle remoto
• 2017.03 [secist] Ferramenta de administração remota (RAT) baseada em Python – Stitch
• 2017.03 [trendmicro] Introdução ao MajikPOS: Combinação de malware POS e RAT.
• 2017.03 [4hou] Proton RAT usa vulnerabilidade 0day para atualizar nova variante, disponível por $1200
• 2017.02 [UltraHacks] SilentBytes RAT [beta] Windows 10 || PROMOÇÃO ||
• 2017.02 [UltraHacks] SilentBytes RAT Linux Ubuntu || PROMOÇÃO ||
• 2017.02 [UltraHacks] SilentBytes RAT 1.1 [BETA] Mac OS X || PROMOÇÃO ||
• 2017.02 [lookout] ViperRAT: O APT móvel visando as Forças de Defesa de Israel que deve estar no seu radar
• 2017.02 [talosintelligence] Vai RAT, vai! AthenaGo aponta "TorWords" Portugal
• 2017.02 [netskope] Iscas, RATs e a Nuvem: A tendência crescente
• 2017.01 [malwarebytes] Segunda-feira de Ameaças Móveis: AndroRAT Evoluído
• 2017.01 [malwarebytes] De uma carteira falsa a um Java RAT
• 2016.12 [TechnoHacker] Como executar remotamente um RAT no PC de alguém
• 2016.12 [cyber] Os Reis do Seu Castelo Parte 4 – Packers, Crypters e um Bando de RATs
• 2016.11 [] Análise de RAT Linux
• 2016.11 [] Análise de RAT Linux
• 2016.11 [f] Um RAT para as Eleições Presidenciais dos EUA
• 2016.11 [fidelissecurity] Descendo no Buraco H-W0rm com o RAT de Houdini
• 2016.11 [4hou] RAT hospedado no Pastebin pode causar tela azul no sistema
• 2016.10 [malwarebytes] Pegue seu RAT no Pastebin
• 2016.10 [8090] Leitor de impressão digital do Huawei P9 é desbloqueado, tomada de controle remoto posta no Weibo: a segurança de produtos inteligentes é preocupante
• 2016.10 [sentinelone] GovRAT não é novo
• 2016.10 [UltraHacks] [$25] Configuração do Imminent Monitor RAT
• 2016.09 [securelist] TeamXRat: Crime cibernético brasileiro encontra ransomware
• 2016.09 [freebuf] Trojan de acesso remoto e roubo de contas se disfarça como 850Game
• 2016.09 [jimwilbur] DroidJack – Uma rápida olhada em um RAT Android
• 2016.09 [360] Trojan de acesso remoto e roubo de contas se disfarça como 850Game
• 2016.09 [countercept] Você sente cheiro de rato?
• 2016.09 [countercept] Você sente cheiro de rato?
• 2016.09 [freebuf] You dirty RAT: O "gato e rato" do crime cibernético subterrâneo
• 2016.08 [fortinet] Falantes de alemão são alvo de spam que leva ao Ozone RAT
• 2016.08 [freebuf] WeChat expõe vulnerabilidade grave de execução remota de código, podendo ser controlado remotamente
• 2016.08 [trustlook] Trustlook descobre um malware Android do tipo Ferramenta de Administração Remota (RAT)
• 2016.08 [id] XRat, Team, Corporacao
• 2016.08 [f] NanHaiShu: RAT no Mar da China Meridional
• 2016.07 [malwarenailed] Luminosity RAT - Reaproveitado
• 2016.07 [360] Análise aprofundada do Trojan de acesso remoto Game564 com aparência legal
• 2016.07 [fidelissecurity] Caçando RATs com Barncat
• 2016.07 [n0where] Ferramenta de Acesso Remoto em Python: Ares
• 2016.07 [360] H-WORM: Um Trojan de acesso remoto simples e ativo
• 2016.06 [duo] Protegendo o Acesso Remoto ao seu Computador: Ataques RDP e Credenciais de Servidor à Venda
• 2016.06 [cybereason] Permissão para Executar: O Incidente do RAT Assinado e Verificado
• 2016.06 [8090] Análise de um Trojan de acesso remoto JavaScript usado em ataques direcionados
• 2016.06 [hackingarticles] Tutorial de HTTP RAT para Iniciantes
• 2016.06 [avlsec] Inserindo módulos maliciosos sob o disfarce de aplicativos conhecidos: O "lobo" em pele de cordeiro chegou! Alerta para o Trojan de controle remoto WarThunder
• 2016.06 [cysinfo] Caçando o APT RAT 9002 na memória usando o plugin Volatility
• 2016.06 [f] Qarallax RAT: Espionando candidatos a visto dos EUA
• 2016.06 [qq] Trojan de acesso remoto explora vulnerabilidades em arquivos do sistema Windows
• 2016.06 [samvartaka] RATs Mortos: Explorando servidores C2 de malware
• 2016.05 [freebuf] Aprofundamento: Trojan de acesso remoto Poison Ivy começa a devastar Mianmar e outros países asiáticos
• 2016.05 [trendmicro] Lost Door RAT: Ferramenta de ataque acessível e personalizável
• 2016.04 [pentestpartners] RAT na Steam Workshop
• 2016.04 [freebuf] Vulnerabilidade de controle remoto do DameWare Mini Remote Control (CVE-2016-2345): Dominando o controle remoto
• 2016.04 [paloaltonetworks] Nova variante do Poison Ivy RAT visa ativistas pró-democracia de Hong Kong
• 2016.04 [sentinelone] Ensinando truques novos a um velho RAT
• 2016.04 [itsjack] Inteligência de Ameaças de RAT – Uma Técnica Manual Muito Simples
• 2016.03 [TechnoHacker] Como fazer port forwarding para qualquer programa e como configurar um DNS para RATs
• 2016.03 [malwarebytes] Último malware Steam mostra sinais de atividade de RAT
• 2016.03 [freebuf] Como controlar remotamente o mouse sem fio de outra pessoa: Revelando os bastidores do mouseJack
• 2016.03 [malwarebytes] Este golpe do Steam é uma corrida de ratos
• 2016.03 [itsjack] Análise do Imminent Monitor 4 RAT – Mais Fundo no RAT
• 2016.02 [TechnoHacker] Como se livrar de um RAT [Muito detalhado]
• 2016.02 [brindi] Técnicas Avançadas para Detectar Controle de Tela de RAT
• 2016.02 [mindedsecurity] RAT WARS 2.0: Técnicas Avançadas para Detectar Controle de Tela de RAT
• 2016.01 [fidelissecurity] Apresentando o Hi-Zor RAT
• 2016.01 [alienvault] Trochilus RAT: Invadindo sua Sandbox
• 2016.01 [itsjack] Análise do Imminent Monitor 4 RAT – Uma Olhada
• 2016.01 [freebuf] Relatório de análise do Trojan de acesso remoto "Shadow Thief"
• 2016.01 [] Análise de RAT Linux
• 2016.01 [ensilo] Cibersegurança em 120 Segundos: 0-days e um novo RAT visando APJ
• 2016.01 [TechnoHacker] Como usar todos os recursos do Xtreme RAT
• 2016.01 [freebuf] Uma análise do JSocket RAT
• 2015.12 [paloaltonetworks] Ataques BBSRAT visando organizações russas ligados ao Roaming Tiger
• 2015.12 [welivesecurity] Europol faz 12 prisões em repressão a Trojans de Acesso Remoto
• 2015.11 [360] Investigação aprofundada do verdadeiro culpado por trás do Trojan de acesso remoto "Big Grey Wolf"
• 2015.11 [cylance] Cylance vs. GlassRAT
• 2015.11 [rsa] Detectando GlassRAT usando Security Analytics e ECAT
• 2015.11 [freebuf] KillerRat: Hacker egípcio desenvolve novo RAT para plataforma Windows

Read more