DCRat2
"DCRat DarkCrystal RAT 2019 러시아 지하. 플러그인 기반 모듈식. VBScript 드로퍼. .Ru TLD C2. 소스테너 LATAM 타겟팅."
위협 프로필
유형
RAT
프로그래밍 언어C#/.NET
C2 프로토콜TCP/HTTP
첫 감지2020
대상
Küresel
목적 / 기능
- 원격 액세스+키로깅
C2 서버 1
| 주소 | 포트 | 프로토콜 | 상태 | 작업 |
|---|---|---|---|---|
geutqmonpmjthuux.ru
|
443 | HTTP | INACTIVE |
⚠ C2 주소는 위협 인텔리전스 및 방어 목적으로만 공유됩니다. 이 주소에 대한 무단 접근은 범죄입니다.
연구 보고서 (2)
DCRat -- sostener1.vbs İspanyolca VBScript Dropper, geutqmonpmjthuux.Ru DGA C2 | Yüksek
DCRat 1MB sostener1.vbs Ispanyolca VBScript dropper. geutqmonpmjthuux.Ru 15-karakter DGA benzeri C2. LATAM hedefleme.
보고서 읽기 →DCRat -- sostener1.vbs İspanyolca VBS, 18-Char Rastgele Değişken Obfuskasyon, "power"+"shell" AV Bypass | Yüksek
DCRat 1MB sostener1.vbs ispanyolca dropper. 18 karakter rastgele degisken geutqmonpmjthuux WScript.Shell. power+shell string split.
보고서 읽기 →