GhostRAT3
Gh0stRAT 中華QQルアー。 RC4 暗号化を使用した C2 構成。デルフィ VCL。中国語の APT の使用法。 2008年から活動。
脅威プロファイル
タイプ
RAT
プログラミング言語Delphi/C++
C2プロトコルTCP RC4
初回検出2008
標的
Çin/Küresel
目的 / 機能
- リモートアクセス
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
Gh0stRAT -- Çince QQ Müzik ファイルsı Tuzağı, 262=2c2p2 RC4 Şifreli Config, Delphi VCL | Orta
GhostRAT 826KB Cince QQ muzik dosyasi lure. 262=2c2p2 1O1j1 2.2c2 RC4 sifretli config. TConversion TConversionFormat Delphi VCL.
レポートを読む →