Backdoor C#/.NET Aktiv seit 2017

Kazuar

Kazuar, Turla APT (russischer FSB) Hintertür. Protobuf C2. Die NATO-Regierung/Verteidigungsinstitutionen sind das Ziel. 2017+.

Bedrohungsprofil
Typ Backdoor
ProgrammierspracheC#/.NET
C2-ProtokollHTTP/Protobuf
Erstmals gesehen2017
Ziele NATO ulkeleri
Zweck / Fähigkeiten
  • Fernzugriff+Spionage
Für diese Familie wurden noch keine C2-Server identifiziert.

Forschungsberichte (1)

Kritisch

Kazuar -- 1.9MB Turla APT, Google Protobuf C2-Protokoll, base64 FileDescriptorProto | Kritik

Kazuar 1.9MB Turla APT (Rusya FSB). Google Protobuf C2 protokolü. b29nbGUucHJvdG9idWY base64 descriptor.

Bericht lesen →