WarzoneRAT + Snake Keylogger Dropper - SMTP h1.icoremail.net, Telegram Bot C2 | Kritik
WarzoneRAT + Snake Keylogger — SMTP exfiltrasyon (h1.icoremail.net → kolego@kolego.com), Telegram bot C2, Chrome/Firefox sifre hirsizligi, proses injection.
Analyses de menaces complètes, IOC et rapports de recherche sur RAT, Infostealer, Backdoor et autres familles de malwares.
DarkComet RAT (Delphi) — C2 sifrelenmis, yansimali DLL yukleme (BTMemoryLoadLibrary), hosts dosyasi manipülasyonu, proses listeleme.
WarzoneRAT + Snake Keylogger — SMTP exfiltrasyon (h1.icoremail.net → kolego@kolego.com), Telegram bot C2, Chrome/Firefox sifre hirsizligi, proses injection.
LimeRAT v0.1.9.1 — C2 hu88999.com/home/event/detail (cleartext), XMR madenci, DDoS/flood, USB yayilma, ransomware modülü, anti-VM/anti-sandbox.
NanoCore RAT — HP Jetstar yazici tonu sosyal muhendisligi, C2 port 8918/TCP (cleartext tespit), AES sifrelenmis konfiguryon, kurumsal BT hedef.
Remcos RAT v7.1.0 - TLS1.3 sifrelenmis C2 port 20343, UAC bypass, keylogger (online/offline), Chrome/Firefox stealer, process hollowing.
XWorm v5 - FiveM oyuncu toplulugunu hedef, C2: avQYn.ME ve eIL.ru, sahte hile araci dagitimi.
AgentTesla loader - satin alma siparisi lure, AES RijndaelManaged ile sifrelenmis payload, Kostanay namespace, obfuscated.
AsyncRAT stub - hubscore.io C2, katalog belgesi kimlikli kurumsal hedefli, schtasks kalicilik, VM/Sandboxie tespit.
Turkce hedefli AsyncRAT dropper - CardGame kiyafetli loader, PmGo.exe payload, Borclusu_Olunan_Cekler sosyal muhendislik.
NjRAT VB.NET RAT analizi: C2 jun88.now, keylogger+screenshot+webcam+USB yayilimi, VBoxService/dnSpy anti-analiz, Registry persistence.
Raccoon ornegi statik analizle incelendi. Kabiliyetler: Screenshot, TCP Socket C2, Anti-Debug.
Vidar ornegi statik analizle incelendi. Kabiliyetler: TCP Socket C2.
LummaC2 ornegi statik analizle incelendi. Kabiliyetler: Telegram C2, TCP Socket C2.
RedLine ornegi statik analizle incelendi. Kabiliyetler: TCP Socket C2.
StealC ornegi statik analizle incelendi. Kabiliyetler: Obfuskeli binary.
FormBook ornegi statik analizle incelendi. Kabiliyetler: Obfuskeli binary.
DCRat ornegi statik analizle incelendi. Kabiliyetler: Obfuskeli binary.
Remcos ornegi statik analizle incelendi. Kabiliyetler: Obfuskeli binary.
AgentTesla ornegi statik analizle incelendi. Kabiliyetler: Obfuskeli binary.
NjRAT ornegi statik analizle incelendi. Kabiliyetler: Obfuskeli binary.