CrySome RAT é um trojano de acesso remoto avançado .NET que combina ferramentas de pós-exploitação completas com lógica de persistência aumentada, capacidade de matar AV e lógica de remoção anti, tornando-se uma ameaça a longo prazo séria para ambientes Windows.
Detalhes Técnicos
Plataforma: Windows
Linguagem: .NET
Comunicação: TCP-based C2
Componentes:
Crysome.Client.exe (cliente)
Crysome.Server.exe (servidor C2)
Crysome_debug.log (registro de depuração)
Lógica de Persistência: Aumentada, com capacidade de sobreviver a reinicializações do sistema
Capacidade de Matar AV: Sim, com lógica de remoção anti
Ferramentas de Pós-Exploitação: Completas, incluindo HVNC (Hypervisor-Enabled Virtual Network Computing)
