Kazuar
カズアル、Turla APT (ロシア FSB) バックドア。プロトブフC2。 NATO政府・防衛機関が標的となる。 2017年以降。
脅威プロファイル
タイプ
Backdoor
プログラミング言語C#/.NET
C2プロトコルHTTP/Protobuf
初回検出2017
標的
NATO ulkeleri
目的 / 機能
- リモートアクセス+スパイ活動
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
Kazuar -- 1.9MB Turla APT, Google Protobuf C2 プロトコル, base64 FileDescriptorProto | Kritik
Kazuar 1.9MB Turla APT (Rusya FSB). Google Protobuf C2 protokolü. b29nbGUucHJvdG9idWY base64 descriptor.
レポートを読む →