AveMaria2
"WarzoneRAT AveMaria .NET RAT. Farsi PO는 중동 타겟팅을 유혹합니다. MySqlConnection C2 데이터 저장소. 자격 증명 도용."
위협 프로필
유형
RAT
프로그래밍 언어C#/.NET
C2 프로토콜TCP/MySQL
첫 감지2018
대상
Orta Dogu/MENA
목적 / 기능
- 원격 액세스
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.
연구 보고서 (1)
WarzoneRAT -- Farsça Satın Alma Emri Tuzağı, Middle East Hedefleme, MySqlConnection C2 | Yüksek
WarzoneRAT AveMaria 1MB. Farsi Portekizce satin alma emri tusagi parca PO 14052001558.exe. MySqlConnection veri depolama. Orta Dogu hedefleme.
보고서 읽기 →