Kazuar

カズアル、Turla APT (ロシア FSB) バックドア。プロトブフC2。 NATO政府・防衛機関が標的となる。 2017年以降。

脅威プロファイル
タイプ Backdoor
プログラミング言語C#/.NET
C2プロトコルHTTP/Protobuf
初回検出2017
標的 NATO ulkeleri
目的 / 機能
  • リモートアクセス+スパイ活動
このファミリーのC2サーバーはまだ確認されていません。

リサーチレポート (1)

重大

Kazuar -- 1.9MB Turla APT, Google Protobuf C2 プロトコル, base64 FileDescriptorProto | Kritik

Kazuar 1.9MB Turla APT (Rusya FSB). Google Protobuf C2 protokolü. b29nbGUucHJvdG9idWY base64 descriptor.

レポートを読む →