RAT C#/.NET Aktiv seit 2020

DCRat2

DCRat DarkCrystal RAT 2019 Russischer Untergrund. Plugin-basiert modular. VBScript-Dropper. .Ru TLD C2. sostener LATAM-Targeting.

Bedrohungsprofil
Typ RAT
ProgrammierspracheC#/.NET
C2-ProtokollTCP/HTTP
Erstmals gesehen2020
Ziele Küresel
Zweck / Fähigkeiten
  • Fernzugriff + Keylogging

C2-Server 1

Adresse Port Protokoll Status Aktion
geutqmonpmjthuux.ru
443 HTTP INACTIVE

⚠ C2-Adressen werden ausschließlich zu Threat-Intelligence- und Verteidigungszwecken geteilt. Unbefugter Zugriff auf diese Adressen ist strafbar.

Forschungsberichte (2)

Hoch

DCRat -- sostener1.vbs İspanyolca VBScript Dropper, geutqmonpmjthuux.Ru DGA C2 | Yüksek

DCRat 1MB sostener1.vbs Ispanyolca VBScript dropper. geutqmonpmjthuux.Ru 15-karakter DGA benzeri C2. LATAM hedefleme.

Bericht lesen →
Hoch

DCRat -- sostener1.vbs İspanyolca VBS, 18-Char Rastgele Değişken Obfuskasyon, "power"+"shell" AV Bypass | Yüksek

DCRat 1MB sostener1.vbs ispanyolca dropper. 18 karakter rastgele degisken geutqmonpmjthuux WScript.Shell. power+shell string split.

Bericht lesen →