SecBoard
Alle Akteure & Werkzeuge
WerkzeugS0262

QuasarRAT

Alias-Namen: xRAT

Meldungen

2

letzte 90 Tage

2

erstmals

20.08.2026

zuletzt

20.08.2026

Wenige Belege — dieses Profil wächst mit dem Meldungsaufkommen.

Profil laut MITRE ATT&CK

QuasarRAT is an open-source, remote access tool that has been publicly available on GitHub since at least 2014. QuasarRAT is developed in the C# language.

Vollständiges MITRE-Profil

Beschreibung und Alias-Namen stammen aus MITRE ATT&CK®.

Nennungen im Zeitverlauf

11
12
01
02
03
04
05
06
07
08
09
10

Meldungen je Monat, letzte 12 Monate.

Beobachtete Techniken

ATT&CK-Techniken, die in denselben Meldungen benannt sind — nicht das vollständige MITRE-Repertoire.

Aktuelle Indikatoren

Beobachtungen Dritter aus den offenen Feeds ThreatFox und URLhaus (abuse.ch), zugeordnet über den Familiennamen. Das Datum ist die Erstsichtung — Indikatoren veralten schnell.

ip_port193.161.193.99:4458922.10.2026
ip_port193.161.193.99:4208221.10.2026
ip_port194.59.30.237:972420.10.2026
ip_port102.205.170.11:5504419.10.2026
ip_port102.205.170.11:5220019.10.2026
ip_port102.205.170.11:5122719.10.2026
ip_port102.205.170.11:4894919.10.2026
ip_port102.205.170.11:1421819.10.2026
ip_port102.205.170.11:808119.10.2026
ip_port102.205.170.11:654219.10.2026
ip_port102.205.170.11:651319.10.2026
ip_port102.205.170.11:506119.10.2026
sha25650cb154cff572686b3b8d0d4912c8ef77ddd2f637fec5338e541e7c0f7f0098819.10.2026
md5155553264e98d58b0eaa075b1c3087f619.10.2026
sha19f9260dee736434e780d2fa6b6651c3c057b3df519.10.2026
sha2568a442fc7e166b0af2eb74fad903cfb85151c5b8f86e994c037692a7b5b29804919.10.2026
domaincnd.bagsrad.com19.10.2026
domaindns.bagsrad.com19.10.2026
ip_port74.152.32.55:808016.10.2026
md5c05883a0cd30f17bbbb849af850e2e3314.10.2026
sha256e7a8b3df8b07fb6b0262ad835e0c42933339067bf450edd3f4bfae9d3d9fd42a14.10.2026
sha1167e8329f70b8c740b113cc205f238fe89ceb1dd14.10.2026
ip_port3.24.138.134:800214.10.2026
ip_port3.107.72.147:600014.10.2026
ip_port20.57.2.182:808014.10.2026
sha256cdd73b09c6ebb602b7939fb55bcb663ff93fb844cf7b291e5ed635f9fc69db6113.10.2026
sha1102490ed499df549b5fc3b2baa9e1f9e035a352213.10.2026
md51a2677ba4d34323c9fbe97732214f9c113.10.2026
domaincyrus.anondns.net13.10.2026
ip_port103.99.36.146:808013.10.2026

Schwachstellen im selben Kontext

CVEs, die in denselben Meldungen auftauchen. Ko-Okkurrenz, kein Nachweis einer Ausnutzung.

Gemeinsam genannt

Meldungen

Quellen: Cisco Talos (2)

Alle Angaben auf dieser Seite stammen aus dem Alias-Abgleich der Meldungstexte gegen den MITRE-ATT&CK-Katalog. Beziehungen entstehen rein statistisch: Zwei Einträge gelten als verbunden, wenn sie in derselben Meldung benannt sind. Das ist keine eigenständige Attribution durch SecBoard, und eine Nennung ist kein Nachweis einer Täterschaft. Ausnahme ist der Abschnitt „Belegte Beziehungen“: dort sagt die Meldung die Beziehung ausdrücklich, mit Zitat.