Um toolkit de ferramenta de acesso remoto (RAT) de dois componentes, chamado SpankRAT, construído em Rust, está sendo usado por atores de ameaça para abusar de processos do Windows legítimos, contornar controles de segurança baseados em reputação e manter acesso persistente a ambientes comprometidos, enquanto evita detecção em grande parte no VirusTotal.
Detalhes Técnicos
SpankRAT é um toolkit de RAT de dois componentes construído em Rust, que abusa de processos do Windows legítimos para manter acesso persistente a ambientes comprometidos.
O toolkit é capaz de contornar controles de segurança baseados em reputação e evita detecção em grande parte no VirusTotal.
A ferramenta é usada por atores de ameaça para manter acesso persistente a ambientes comprometidos.
