RAT C++ 2014年から活動中

BlackMoon

BlackMoon の中国製 RAT。 BlackMoon ランタイム エラーの埋め込み名。 Game/Config/SISetting.json ゲーム偽装 C2。 GhostRAT との共有ミューテックス VC20XC00U。

脅威プロファイル
タイプ RAT
プログラミング言語C++
C2プロトコルTCP
初回検出2014
標的 Asya/Küresel
目的 / 機能
  • リモートアクセス
このファミリーのC2サーバーはまだ確認されていません。

リサーチレポート (1)

重大

BlackMoon -- BlackMoon RunTime Error Gömülü ファミリー Adı, Game/Config/SISetting.json Oyun Config Kamuflajı, VC20XC00U GhostRAT Ortak Mutex | Kritik

BlackMoon 1.6MB exe. BlackMoon RunTime Error gomulu aile adi hata mesaji. Game/Config/SISetting.json oyun ayar dosyasi C2 kamuflaji. VC20XC00U mutex GhostRAT ile paylasilmiş.

レポートを読む →