Loader C++ Aktiv seit 2017

TrueBot

TrueBot (Grace) Silence Group/TA505. Ziel des AD-Domänencontrollers. Clop+FlawedGrace Tropfer. Finanzinstitut APT.

Bedrohungsprofil
Typ Loader
ProgrammierspracheC++
C2-ProtokollHTTP
Erstmals gesehen2017
Ziele Kuresel Finans/Kurumsal
Zweck / Fähigkeiten
  • Botnet+Loader
Für diese Familie wurden noch keine C2-Server identifiziert.

Forschungsberichte (1)

Hoch

TrueBot -- 413KB, NtQuerySystemInformation Anti-Sandbox, DC2_USERS Domain Controller Ref | Yüksek

TrueBot 413KB. NtQuerySystemInformation anti-sandbox. DC2_USERS domain controller C2 config. Silence Group.

Bericht lesen →