DCRat3
DCRat Dark Crystal RAT .NET 2018 Russland. Verkaufen Sie 30–100 $ über Telegram. Das Plugin ist modular aufgebaut. geutqmon DGA C2.
Bedrohungsprofil
Typ
RAT
ProgrammierspracheC#/.NET
C2-ProtokollHTTPS
Erstmals gesehen2018
Ziele
Kuresel
Zweck / Fähigkeiten
- Fernzugriff+Keylogger
C2-Server 1
| Adresse | Port | Protokoll | Status | Aktion |
|---|---|---|---|---|
geutqmonpmjthuux.ru
|
443 | HTTPS | INACTIVE |
⚠ C2-Adressen werden ausschließlich zu Threat-Intelligence- und Verteidigungszwecken geteilt. Unbefugter Zugriff auf diese Adressen ist strafbar.
Forschungsberichte (1)
DCRat -- sostener1.vbs İspanyolca VBS, geutqmonpmjthuux.Ru 16-Kar DGA Domain | Yüksek
DCRat 1MB sostener1.vbs Ispanyolca tutmak. geutqmonpmjthuux.Ru 16 karakter rastgele .Ru DGA C2.
Bericht lesen →