AveMaria2
WarzoneRAT AveMaria .NET RAT。ペルシア語 PO は中東をターゲットに誘います。 MySqlConnection C2 データ ストレージ。資格情報の盗難。
脅威プロファイル
タイプ
RAT
プログラミング言語C#/.NET
C2プロトコルTCP/MySQL
初回検出2018
標的
Orta Dogu/MENA
目的 / 機能
- リモートアクセス
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
WarzoneRAT -- Farsça Satın Alma Emri Tuzağı, Middle East Hedefleme, MySqlConnection C2 | Yüksek
WarzoneRAT AveMaria 1MB. Farsi Portekizce satin alma emri tusagi parca PO 14052001558.exe. MySqlConnection veri depolama. Orta Dogu hedefleme.
レポートを読む →