WarzoneRAT2
WarzoneRAT/AveMaria RAT 2019 給与 月額 40 ドル。 sgames.ovh.org C2。 PO.exe はビジネス上の誘惑です。資格情報の盗用 + UAC バイパス。
脅威プロファイル
タイプ
RAT
プログラミング言語C++
C2プロトコルTCP
初回検出2019
標的
Küresel Kurumsal
目的 / 機能
- リモートアクセス+認証情報
C2サーバー 1
| アドレス | ポート | プロトコル | ステータス | 操作 |
|---|---|---|---|---|
sgames.ovh.org
|
80 | HTTP | INACTIVE |
⚠ C2アドレスは脅威インテリジェンスおよび防御目的でのみ共有されています。これらのアドレスへの不正アクセスは犯罪となります。
リサーチレポート (2)
WarzoneRAT/AveMaria -- PO.exe Satın Alma Emri, sgames.ovh.org OVH C2 | Yüksek
WarzoneRAT AveMariaRAT 968KB PO.exe Purchase Order. http://sgames.ovh.org OVH barindirma C2. VBS delivery.
レポートを読む →WarzoneRAT 2 -- 363KB .NET, BTC P2SH 3RTQGYLSx + 3XTxJKLb, YufC2 Config | Yüksek
WarzoneRAT2 363KB .NET. BTC P2SH: 3RTQGYLSxT + 3XTxJKLblG. YufC2 config fragmenti.
レポートを読む →