コンテンツは元の言語でのみ利用可能
class="post-article">

TrueBot

TrueBot (Grace) Silence Group/TA505. AD Domain Controller hedefi. Clop+FlawedGrace dropper. Finans kurumu APT.

脅威プロファイル
タイプ Loader
プログラミング言語C++
C2プロトコルHTTP
初回検出2017
標的 Kuresel Finans/Kurumsal
目的 / 機能
  • Botnet+Loader
このファミリーのC2サーバーはまだ確認されていません。

リサーチレポート (1)

Yüksek

TrueBot -- 413KB, NtQuerySystemInformation Anti-Sandbox, DC2_USERS Domain Controller Ref | Yüksek

TrueBot 413KB. NtQuerySystemInformation anti-sandbox. DC2_USERS domain controller C2 config. Silence Group.

レポートを読む →