AteraRAT
AteraAgent ist ein legitimer RMM-Tool-Missbraucher. Vom Land leben. AV-Bypass. hmlineear.msi zufälliger Name. Installation über ps.atera.com.
Bedrohungsprofil
Typ
RAT
ProgrammierspracheCommercial RMM
C2-ProtokollHTTPS RMM
Erstmals gesehen2016
Ziele
Küresel
Zweck / Fähigkeiten
- Unbefugter Fernzugriff
Für diese Familie wurden noch keine C2-Server identifiziert.
Forschungsberichte (1)
AteraRAT -- hmlineear.msi Meşru RMM Aracı Kötüye Kullanımı, AteraAgent Yetkisiz Uzaktan Erişim, dot.net PS1 Yükleyici | Yüksek
AteraAgent 8.2MB hmlineear.msi meşru RMM aracı yetkisiz kullanim. dot.net PS1 installer. Saldirganlar AteraAgent kurarak kalici uzak erisim sağliyor.
Bericht lesen →