원본 언어로만 콘텐츠 제공
class="post-article">
RAT Proprietary 2024년부터 활동

ScreenConnect

ScreenConnect ConnectWise meşru RMM araç kötüye kullanımı. invitedGuests.bat. BAT dropper + MSI kurulum.

위협 프로필
유형 RAT
프로그래밍 언어Proprietary
C2 프로토콜HTTPS
첫 감지2024
대상 Küresel Kurumsal
목적 / 기능
  • Remote Access (RMM Abuse)

C2 서버 2

주소 포트 프로토콜 상태 작업
hbdhfijnsgjnds.top
443 HTTPS INACTIVE
hbdhfijnsgjnds.top
443 HTTPS INACTIVE

⚠ C2 주소는 위협 인텔리전스 및 방어 목적으로만 공유됩니다. 이 주소에 대한 무단 접근은 범죄입니다.

연구 보고서 (2)

Orta

ScreenConnect Abuse -- invitedGuests.bat hbdhfijnsgjnds.top C2, Yasal RMM Aracı Kötüye Kullanımı | Orta

ScreenConnect 1KB invitedGuests.bat davet listesi. hbdhfijnsgjnds.top DGA C2. ConnectWise meşru RMM araç kötüye kullanim.

보고서 읽기 →
Yüksek

ScreenConnect/ConnectWise -- 1052 Byte invitedGuests.bat, hbdhfijnsgjnds.top .top C2 | Yüksek

ConnectWise RAT abuse 1052 byte. invitedGuests.bat admin.hbdhfijnsgjnds.top ScreenConnect.ClientSetup.msi indirme.

보고서 읽기 →