WarZone

WarZone RAT AveMariaRAT。 PO.exe の注文書。 sgames.ovh.org OVH C2。 HTTP 平文。

脅威プロファイル
タイプ RAT
プログラミング言語C++
C2プロトコルHTTP
初回検出2018
標的 Küresel
目的 / 機能
  • リモートアクセス

C2サーバー 1

アドレス ポート プロトコル ステータス 操作
sgames.ovh.org
80 HTTP INACTIVE

⚠ C2アドレスは脅威インテリジェンスおよび防御目的でのみ共有されています。これらのアドレスへの不正アクセスは犯罪となります。

リサーチレポート (1)

WarZoneRAT2 -- PO.exe Satın Alma Siparişi Lürü, http://sgames.ovh.org OVH Oyun Domain C2 | Yüksek

WarZoneRAT2 968KB PO.exe Satin Alma Siparisi lurü. http://sgames.ovh.org OVH Fransa bulut barindirma oyun domain C2. AveMariaRAT takma adi.

レポートを読む →