WarzoneRAT2
"WarzoneRAT/AveMaria RAT 2019 급여 $40/월. sgames.ovh.org C2. PO.exe는 비즈니스 미끼입니다. 자격 증명 도용 + UAC 우회."
위협 프로필
유형
RAT
프로그래밍 언어C++
C2 프로토콜TCP
첫 감지2019
대상
Küresel Kurumsal
목적 / 기능
- 원격 액세스+자격 증명
C2 서버 1
| 주소 | 포트 | 프로토콜 | 상태 | 작업 |
|---|---|---|---|---|
sgames.ovh.org
|
80 | HTTP | INACTIVE |
⚠ C2 주소는 위협 인텔리전스 및 방어 목적으로만 공유됩니다. 이 주소에 대한 무단 접근은 범죄입니다.
연구 보고서 (2)
WarzoneRAT/AveMaria -- PO.exe Satın Alma Emri, sgames.ovh.org OVH C2 | Yüksek
WarzoneRAT AveMariaRAT 968KB PO.exe Purchase Order. http://sgames.ovh.org OVH barindirma C2. VBS delivery.
보고서 읽기 →WarzoneRAT 2 -- 363KB .NET, BTC P2SH 3RTQGYLSx + 3XTxJKLb, YufC2 Config | Yüksek
WarzoneRAT2 363KB .NET. BTC P2SH: 3RTQGYLSxT + 3XTxJKLblG. YufC2 config fragmenti.
보고서 읽기 →