Inhalt nur in Originalsprache verfügbar
class="post-article">
Loader C++ Aktiv seit 2017

TrueBot

TrueBot (Grace) Silence Group/TA505. AD Domain Controller hedefi. Clop+FlawedGrace dropper. Finans kurumu APT.

Bedrohungsprofil
Typ Loader
ProgrammierspracheC++
C2-ProtokollHTTP
Erstmals gesehen2017
Ziele Kuresel Finans/Kurumsal
Zweck / Fähigkeiten
  • Botnet+Loader
Für diese Familie wurden noch keine C2-Server identifiziert.

Forschungsberichte (1)

Yüksek

TrueBot -- 413KB, NtQuerySystemInformation Anti-Sandbox, DC2_USERS Domain Controller Ref | Yüksek

TrueBot 413KB. NtQuerySystemInformation anti-sandbox. DC2_USERS domain controller C2 config. Silence Group.

Bericht lesen →