TrueBot

TrueBot (グレース) サイレンス グループ/TA505。 AD ドメイン コントローラーのターゲット。 Clop+FlawedGrace ドロッパー。金融機関APT.

脅威プロファイル
タイプ Loader
プログラミング言語C++
C2プロトコルHTTP
初回検出2017
標的 Kuresel Finans/Kurumsal
目的 / 機能
  • ボットネット+ローダー
このファミリーのC2サーバーはまだ確認されていません。

リサーチレポート (1)

TrueBot -- 413KB, NtQuerySystemInformation Anti-Sandbox, DC2_USERS Domain Controller Ref | Yüksek

TrueBot 413KB. NtQuerySystemInformation anti-sandbox. DC2_USERS domain controller C2 config. Silence Group.

レポートを読む →