GhostRAT3
"Gh0stRAT 중국 QQ 미끼. RC4 암호화를 사용한 C2 구성. 델파이 VCL. 중국 APT 사용. 2008년부터 활동."
위협 프로필
유형
RAT
프로그래밍 언어Delphi/C++
C2 프로토콜TCP RC4
첫 감지2008
대상
Çin/Küresel
목적 / 기능
- 원격 액세스
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.
연구 보고서 (1)
Gh0stRAT -- Çince QQ Müzik 파일sı Tuzağı, 262=2c2p2 RC4 Şifreli Config, Delphi VCL | Orta
GhostRAT 826KB Cince QQ muzik dosyasi lure. 262=2c2p2 1O1j1 2.2c2 RC4 sifretli config. TConversion TConversionFormat Delphi VCL.
보고서 읽기 →