LimeRAT2
LimeRAT 2019 .NET。 kalyanonlinematkaapp.exe インド人カリヤン・マトカの賭博変装。クベットC2。 VM は vmware+vboxhook を検出します。
脅威プロファイル
タイプ
RAT
プログラミング言語C#/.NET
C2プロトコルHTTP
初回検出2019
標的
Güney Asya
目的 / 機能
- リモートアクセス+キーロギング
C2サーバー 1
1 アクティブ
| アドレス | ポート | プロトコル | ステータス | 操作 |
|---|---|---|---|---|
kalyanonlinematkaapp.in.net
|
443 | HTTPS | アクティブ |
⚠ C2アドレスは脅威インテリジェンスおよび防御目的でのみ共有されています。これらのアドレスへの不正アクセスは犯罪となります。
リサーチレポート (1)
LimeRAT -- kalyanonlinematkaapp.exe Hindistan Kumar Uygulaması Lure, kalyanonlinematkaapp.in.net C2 | Orta
LimeRAT 399KB kalyanonlinematkaapp.exe Kalyan Matka Hint yasadisi piyango. kalyanonlinematkaapp.in.net/tai-app-kubet C2. vmware vboxhook.
レポートを読む →