コンテンツは元の言語でのみ利用可能
class="post-article">
Backdoor C#/.NET 2017年から活動中

Kazuar

Kazuar, Turla APT (Rusya FSB) backdooru. Protobuf C2. NATO hukumet/savunma kurumları hedef. 2017+.

脅威プロファイル
タイプ Backdoor
プログラミング言語C#/.NET
C2プロトコルHTTP/Protobuf
初回検出2017
標的 NATO ulkeleri
目的 / 機能
  • Remote Access+Espionage
このファミリーのC2サーバーはまだ確認されていません。

リサーチレポート (1)

Kritik

Kazuar -- 1.9MB Turla APT, Google Protobuf C2 Protokolü, base64 FileDescriptorProto | Kritik

Kazuar 1.9MB Turla APT (Rusya FSB). Google Protobuf C2 protokolü. b29nbGUucHJvdG9idWY base64 descriptor.

レポートを読む →