CobaltStrike3
Cobalt Strike ビーコン @config YAML パーサー。 Double IsDebuggerPresent。可鍛性のある C2 プロファイル。すべての APT グループがこれを使用します。
脅威プロファイル
タイプ
C2Framework
プログラミング言語C/C++
C2プロトコルHTTP/DNS
初回検出2012
標的
Kurumsal
目的 / 機能
- C2フレームワーク+RAT
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (2)
Cobalt Strike -- @config @key-not-found YAML/TOML Parser Hataları, Çift IsDebuggerPresent | Yüksek
Cobalt Strike 775KB beacon. @config @key not found @string literal @unsupported method YAML TOML parser. Cift IsDebuggerPresent.
レポートを読む →Cobalt Strike -- 775KB, mevblocker.io Ethereum RPC C2, SetHandleInformation Anti-Debug | Kritik
Cobalt Strike 775KB. mevblocker.io (ETH RPC) C2 kanalin. SetHandleInformation. IsDebuggerPresent.
レポートを読む →