RAT Delphi Aktiv seit 2008

DarkComet2

DarkComet 2008 Französischer Entwickler. Facebook.exe-Social-Media-Köder. Gateway-Konfiguration. NoControlPanel. Naher Osten/Afrika häufig.

Bedrohungsprofil
Typ RAT
ProgrammierspracheDelphi
C2-ProtokollTCP
Erstmals gesehen2008
Ziele Kuresel
Zweck / Fähigkeiten
  • Fernzugriff+Keylogger
Für diese Familie wurden noch keine C2-Server identifiziert.

Forschungsberichte (2)

Hoch

DarkComet -- Facebook.exe Sosyal Medya Taklidi, GateWay Config String, NoControlPanel | Yüksek

DarkComet 775KB Facebook.exe Facebook taklidi. GateWay C2 gateway config. NoControlPanel kontrol paneli gizleme.

Bericht lesen →
Hoch

DarkComet 2 -- f168pro.exe 354KB, NtQuerySystemInformation Anti-Debug, DC2_? Config | Yüksek

DarkComet2 f168pro.exe 354KB. NtQuerySystemInformation anti-debug. 123<67890ABC2 + DC2_?S config.

Bericht lesen →