WarzoneRAT2
WarzoneRAT/AveMaria RAT 2019 Gehalt 40 $/Monat. sgames.ovh.org C2. PO.exe ist ein Geschäftslocker. Anmeldedatendiebstahl + UAC-Umgehung.
Bedrohungsprofil
Typ
RAT
ProgrammierspracheC++
C2-ProtokollTCP
Erstmals gesehen2019
Ziele
Küresel Kurumsal
Zweck / Fähigkeiten
- Fernzugriff + Anmeldeinformationen
C2-Server 1
| Adresse | Port | Protokoll | Status | Aktion |
|---|---|---|---|---|
sgames.ovh.org
|
80 | HTTP | INACTIVE |
⚠ C2-Adressen werden ausschließlich zu Threat-Intelligence- und Verteidigungszwecken geteilt. Unbefugter Zugriff auf diese Adressen ist strafbar.
Forschungsberichte (2)
WarzoneRAT/AveMaria -- PO.exe Satın Alma Emri, sgames.ovh.org OVH C2 | Yüksek
WarzoneRAT AveMariaRAT 968KB PO.exe Purchase Order. http://sgames.ovh.org OVH barindirma C2. VBS delivery.
Bericht lesen →WarzoneRAT 2 -- 363KB .NET, BTC P2SH 3RTQGYLSx + 3XTxJKLb, YufC2 Config | Yüksek
WarzoneRAT2 363KB .NET. BTC P2SH: 3RTQGYLSxT + 3XTxJKLblG. YufC2 config fragmenti.
Bericht lesen →