コンテンツは元の言語でのみ利用可能
class="post-article">
C2Framework C/C++ 2012年から活動中

CobaltStrike3

Cobalt Strike beacon @config YAML parser. Cift IsDebuggerPresent. Malleable C2 profile. Her APT grup kullanir.

脅威プロファイル
タイプ C2Framework
プログラミング言語C/C++
C2プロトコルHTTP/DNS
初回検出2012
標的 Kurumsal
目的 / 機能
  • C2 Framework+RAT
このファミリーのC2サーバーはまだ確認されていません。

リサーチレポート (2)

Yüksek

Cobalt Strike -- @config @key-not-found YAML/TOML Parser Hataları, Çift IsDebuggerPresent | Yüksek

Cobalt Strike 775KB beacon. @config @key not found @string literal @unsupported method YAML TOML parser. Cift IsDebuggerPresent.

レポートを読む →
Kritik

Cobalt Strike -- 775KB, mevblocker.io Ethereum RPC C2, SetHandleInformation Anti-Debug | Kritik

Cobalt Strike 775KB. mevblocker.io (ETH RPC) C2 kanalin. SetHandleInformation. IsDebuggerPresent.

レポートを読む →