DCRat2
DCRat DarkCrystal RAT 2019 ロシアのアンダーグラウンド。プラグインベースのモジュラー。 VBScript ドロッパー。 .Ru TLD C2。中南米ターゲティングを強化します。
脅威プロファイル
タイプ
RAT
プログラミング言語C#/.NET
C2プロトコルTCP/HTTP
初回検出2020
標的
Küresel
目的 / 機能
- リモートアクセス+キーロギング
C2サーバー 1
| アドレス | ポート | プロトコル | ステータス | 操作 |
|---|---|---|---|---|
geutqmonpmjthuux.ru
|
443 | HTTP | INACTIVE |
⚠ C2アドレスは脅威インテリジェンスおよび防御目的でのみ共有されています。これらのアドレスへの不正アクセスは犯罪となります。
リサーチレポート (2)
DCRat -- sostener1.vbs İspanyolca VBScript Dropper, geutqmonpmjthuux.Ru DGA C2 | Yüksek
DCRat 1MB sostener1.vbs Ispanyolca VBScript dropper. geutqmonpmjthuux.Ru 15-karakter DGA benzeri C2. LATAM hedefleme.
レポートを読む →DCRat -- sostener1.vbs İspanyolca VBS, 18-Char Rastgele Değişken Obfuskasyon, "power"+"shell" AV Bypass | Yüksek
DCRat 1MB sostener1.vbs ispanyolca dropper. 18 karakter rastgele degisken geutqmonpmjthuux WScript.Shell. power+shell string split.
レポートを読む →