RAT C#/.NET Aktiv seit 2018

AveMaria2

WarzoneRAT AveMaria .NET RAT. Farsi PO lockt mit Zielen auf den Nahen Osten. MySqlConnection C2-Datenspeicher. Diebstahl von Anmeldedaten.

Bedrohungsprofil
Typ RAT
ProgrammierspracheC#/.NET
C2-ProtokollTCP/MySQL
Erstmals gesehen2018
Ziele Orta Dogu/MENA
Zweck / Fähigkeiten
  • Fernzugriff
Für diese Familie wurden noch keine C2-Server identifiziert.

Forschungsberichte (1)

Hoch

WarzoneRAT -- Farsça Satın Alma Emri Tuzağı, Middle East Hedefleme, MySqlConnection C2 | Yüksek

WarzoneRAT AveMaria 1MB. Farsi Portekizce satin alma emri tusagi parca PO 14052001558.exe. MySqlConnection veri depolama. Orta Dogu hedefleme.

Bericht lesen →