CraxsRAT
CraxsRAT は Windows と Android の両方の RAT です。 Craxs.rar という独自の名前で配布されています。 Built.exe のセカンダリ yuk。 4 つの C2 部分文字列。
脅威プロファイル
タイプ
RAT
プログラミング言語C#/.NET
C2プロトコルTCP/HTTP
初回検出2021
標的
Küresel
目的 / 機能
- リモートアクセス/キーログ
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
CraxsRAT -- Craxs.rar Kendi Adıyla Dağıtım, Craxs.exe Built.exe, Dört C2 Substring sI_C2 Vc2 VC2Q TB<kEyH | Yüksek
CraxsRAT 5.7MB Craxs.rar kendi adiyla RAR. Craxs.exe Built.exe icindeki dosyalar. sI_C2 Vc2 VC2Q dort c2 substring. TB kEyH anahtar fragmani.
レポートを読む →