TrueBot
TrueBot (グレース) サイレンス グループ/TA505。 AD ドメイン コントローラーのターゲット。 Clop+FlawedGrace ドロッパー。金融機関APT.
脅威プロファイル
タイプ
Loader
プログラミング言語C++
C2プロトコルHTTP
初回検出2017
標的
Kuresel Finans/Kurumsal
目的 / 機能
- ボットネット+ローダー
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
TrueBot -- 413KB, NtQuerySystemInformation Anti-Sandbox, DC2_USERS Domain Controller Ref | Yüksek
TrueBot 413KB. NtQuerySystemInformation anti-sandbox. DC2_USERS domain controller C2 config. Silence Group.
レポートを読む →