コンテンツは元の言語でのみ利用可能
class="post-article">
RAT Commercial RMM 2016年から活動中

AteraRAT

AteraAgent meşru RMM araci kötüye kullanim. Living off the land. AV bypass. hmlineear.msi randomize isim. ps.atera.com üzerinden kurulum.

脅威プロファイル
タイプ RAT
プログラミング言語Commercial RMM
C2プロトコルHTTPS RMM
初回検出2016
標的 Küresel
目的 / 機能
  • Unauthorized Remote Access
このファミリーのC2サーバーはまだ確認されていません。

リサーチレポート (1)

Yüksek

AteraRAT -- hmlineear.msi Meşru RMM Aracı Kötüye Kullanımı, AteraAgent Yetkisiz Uzaktan Erişim, dot.net PS1 Yükleyici | Yüksek

AteraAgent 8.2MB hmlineear.msi meşru RMM aracı yetkisiz kullanim. dot.net PS1 installer. Saldirganlar AteraAgent kurarak kalici uzak erisim sağliyor.

レポートを読む →