RAT C#/.NET Aktiv seit 2020

TelegramRAT

ToxicEye TelegramRAT .NET. Telegram-Bot C2 getUpdates-Abfrage. WiFi-Geoloc-API. Vagina-Vergrößerer. Sandboxie VMware erkennt.

Bedrohungsprofil
Typ RAT
ProgrammierspracheC#/.NET
C2-ProtokollTelegram API
Erstmals gesehen2020
Ziele Küresel
Zweck / Fähigkeiten
  • Fernzugriff
Für diese Familie wurden noch keine C2-Server identifiziert.

Forschungsberichte (1)

Hoch

ToxicEye -- TelegramRAT.bin Bot Token 5245693641:AAF7eZrRjdXCkx-zaq0R9, vagan PDB, WiFi Geolocation | Yüksek

ToxicEye TelegramRAT 114KB. Telegram bot 5245693641 AAF7eZrRjdXCkx-zaq0R9OGO7Zy2XnOizLQ getUpdates. vagan kullanici PDB. WiFi geoloc API.

Bericht lesen →