Loader C++ 2017년부터 활동

TrueBot

TrueBot(그레이스) 사일런스 그룹/TA505. AD 도메인 컨트롤러 대상. Clop+FlawedGrace 드로퍼. 금융기관 APT.

위협 프로필

유형 Loader

프로그래밍 언어C++

C2 프로토콜HTTP

첫 감지2017

대상 Kuresel Finans/Kurumsal

목적 / 기능

이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.

연구 보고서 (1)

높음 2 Tem 2026

TrueBot 413KB. NtQuerySystemInformation anti-sandbox. DC2_USERS domain controller C2 config. Silence Group.