RAT Delphi/C++ Aktiv seit 2008

GhostRAT3

Gh0stRAT Chinesischer QQ-Köder. C2-Konfiguration mit RC4-Verschlüsselung. Delphi VCL. Chinesische APT-Nutzung. Aktiv seit 2008.

Bedrohungsprofil
Typ RAT
ProgrammierspracheDelphi/C++
C2-ProtokollTCP RC4
Erstmals gesehen2008
Ziele Çin/Küresel
Zweck / Fähigkeiten
  • Fernzugriff
Für diese Familie wurden noch keine C2-Server identifiziert.

Forschungsberichte (1)

Mittel

Gh0stRAT -- Çince QQ Müzik Dateisı Tuzağı, 262=2c2p2 RC4 Şifreli Config, Delphi VCL | Orta

GhostRAT 826KB Cince QQ muzik dosyasi lure. 262=2c2p2 1O1j1 2.2c2 RC4 sifretli config. TConversion TConversionFormat Delphi VCL.

Bericht lesen →