DCRat3
DCRat ダーク クリスタル RAT .NET 2018 ロシア。 Telegram で 30 ～ 100 ドルを販売します。プラグインはモジュール式です。ゲウトクモン DGA C2。
脅威プロファイル
タイプ
RAT
プログラミング言語C#/.NET
C2プロトコルHTTPS
初回検出2018
標的
Kuresel
目的 / 機能
- リモートアクセス+キーロガー
C2サーバー 1
| アドレス | ポート | プロトコル | ステータス | 操作 |
|---|---|---|---|---|
geutqmonpmjthuux.ru
|
443 | HTTPS | INACTIVE |
⚠ C2アドレスは脅威インテリジェンスおよび防御目的でのみ共有されています。これらのアドレスへの不正アクセスは犯罪となります。
リサーチレポート (1)
DCRat -- sostener1.vbs İspanyolca VBS, geutqmonpmjthuux.Ru 16-Kar DGA Domain | Yüksek
DCRat 1MB sostener1.vbs Ispanyolca tutmak. geutqmonpmjthuux.Ru 16 karakter rastgele .Ru DGA C2.
レポートを読む →