Inhalt nur in Originalsprache verfügbar
class="post-article">

Kazuar

Kazuar, Turla APT (Rusya FSB) backdooru. Protobuf C2. NATO hukumet/savunma kurumları hedef. 2017+.

Bedrohungsprofil
Typ Backdoor
ProgrammierspracheC#/.NET
C2-ProtokollHTTP/Protobuf
Erstmals gesehen2017
Ziele NATO ulkeleri
Zweck / Fähigkeiten
  • Remote Access+Espionage
Für diese Familie wurden noch keine C2-Server identifiziert.

Forschungsberichte (1)

Kritik

Kazuar -- 1.9MB Turla APT, Google Protobuf C2 Protokolü, base64 FileDescriptorProto | Kritik

Kazuar 1.9MB Turla APT (Rusya FSB). Google Protobuf C2 protokolü. b29nbGUucHJvdG9idWY base64 descriptor.

Bericht lesen →