ScreenConnect
"ScreenConnect ConnectWise의 합법적인 RMM 도구 남용. InvitationGuests.bat. BAT 드로퍼 + MSI 설치."
위협 프로필
유형
RAT
프로그래밍 언어Proprietary
C2 프로토콜HTTPS
첫 감지2024
대상
Küresel Kurumsal
목적 / 기능
- 원격 액세스(RMM 남용)
C2 서버 2
| 주소 | 포트 | 프로토콜 | 상태 | 작업 |
|---|---|---|---|---|
hbdhfijnsgjnds.top
|
443 | HTTPS | INACTIVE | |
hbdhfijnsgjnds.top
|
443 | HTTPS | INACTIVE |
⚠ C2 주소는 위협 인텔리전스 및 방어 목적으로만 공유됩니다. 이 주소에 대한 무단 접근은 범죄입니다.
연구 보고서 (2)
ScreenConnect Abuse -- invitedGuests.bat hbdhfijnsgjnds.top C2, Yasal RMM Aracı Kötüye Kullanımı | Orta
ScreenConnect 1KB invitedGuests.bat davet listesi. hbdhfijnsgjnds.top DGA C2. ConnectWise meşru RMM araç kötüye kullanim.
보고서 읽기 →ScreenConnect/ConnectWise -- 1052 Byte invitedGuests.bat, hbdhfijnsgjnds.top .top C2 | Yüksek
ConnectWise RAT abuse 1052 byte. invitedGuests.bat admin.hbdhfijnsgjnds.top ScreenConnect.ClientSetup.msi indirme.
보고서 읽기 →