Inhalt nur in Originalsprache verfügbar
class="post-article">
RAT Commercial RMM Aktiv seit 2016

AteraRAT

AteraAgent meşru RMM araci kötüye kullanim. Living off the land. AV bypass. hmlineear.msi randomize isim. ps.atera.com üzerinden kurulum.

Bedrohungsprofil
Typ RAT
ProgrammierspracheCommercial RMM
C2-ProtokollHTTPS RMM
Erstmals gesehen2016
Ziele Küresel
Zweck / Fähigkeiten
  • Unauthorized Remote Access
Für diese Familie wurden noch keine C2-Server identifiziert.

Forschungsberichte (1)

Yüksek

AteraRAT -- hmlineear.msi Meşru RMM Aracı Kötüye Kullanımı, AteraAgent Yetkisiz Uzaktan Erişim, dot.net PS1 Yükleyici | Yüksek

AteraAgent 8.2MB hmlineear.msi meşru RMM aracı yetkisiz kullanim. dot.net PS1 installer. Saldirganlar AteraAgent kurarak kalici uzak erisim sağliyor.

Bericht lesen →