Kazuar
"Kazuar, Turla APT(러시아 FSB) 백도어. 프로토부프 C2. NATO 정부/국방 기관이 대상입니다. 2017+."
위협 프로필
유형
Backdoor
프로그래밍 언어C#/.NET
C2 프로토콜HTTP/Protobuf
첫 감지2017
대상
NATO ulkeleri
목적 / 기능
- 원격 접속+간첩
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.
연구 보고서 (1)
Kazuar -- 1.9MB Turla APT, Google Protobuf C2 프로토콜, base64 FileDescriptorProto | Kritik
Kazuar 1.9MB Turla APT (Rusya FSB). Google Protobuf C2 protokolü. b29nbGUucHJvdG9idWY base64 descriptor.
보고서 읽기 →