C2Framework C/C++ 2012년부터 활동

CobaltStrike3

"코발트 스트라이크 비콘 @config YAML 파서. Double IsDebuggerPresent. 가단성 C2 프로파일. 모든 APT 그룹이 이를 사용합니다."

위협 프로필
유형 C2Framework
프로그래밍 언어C/C++
C2 프로토콜HTTP/DNS
첫 감지2012
대상 Kurumsal
목적 / 기능
  • "C2 프레임워크+RAT"
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.

연구 보고서 (2)

높음

Cobalt Strike -- @config @key-not-found YAML/TOML Parser Hataları, Çift IsDebuggerPresent | Yüksek

Cobalt Strike 775KB beacon. @config @key not found @string literal @unsupported method YAML TOML parser. Cift IsDebuggerPresent.

보고서 읽기 →
심각

Cobalt Strike -- 775KB, mevblocker.io Ethereum RPC C2, SetHandleInformation Anti-Debug | Kritik

Cobalt Strike 775KB. mevblocker.io (ETH RPC) C2 kanalin. SetHandleInformation. IsDebuggerPresent.

보고서 읽기 →