ScreenConnect
ScreenConnect ConnectWise の正規の RMM ツールの不正使用。招待されたゲスト.bat。 BAT ドロッパー + MSI のインストール。
脅威プロファイル
タイプ
RAT
プログラミング言語Proprietary
C2プロトコルHTTPS
初回検出2024
標的
Küresel Kurumsal
目的 / 機能
- リモート アクセス (RMM の悪用)
C2サーバー 2
| アドレス | ポート | プロトコル | ステータス | 操作 |
|---|---|---|---|---|
hbdhfijnsgjnds.top
|
443 | HTTPS | INACTIVE | |
hbdhfijnsgjnds.top
|
443 | HTTPS | INACTIVE |
⚠ C2アドレスは脅威インテリジェンスおよび防御目的でのみ共有されています。これらのアドレスへの不正アクセスは犯罪となります。
リサーチレポート (2)
ScreenConnect Abuse -- invitedGuests.bat hbdhfijnsgjnds.top C2, Yasal RMM Aracı Kötüye Kullanımı | Orta
ScreenConnect 1KB invitedGuests.bat davet listesi. hbdhfijnsgjnds.top DGA C2. ConnectWise meşru RMM araç kötüye kullanim.
レポートを読む →ScreenConnect/ConnectWise -- 1052 Byte invitedGuests.bat, hbdhfijnsgjnds.top .top C2 | Yüksek
ConnectWise RAT abuse 1052 byte. invitedGuests.bat admin.hbdhfijnsgjnds.top ScreenConnect.ClientSetup.msi indirme.
レポートを読む →