Contenu disponible en langue originale
class="post-article">
RAT Commercial RMM Actif depuis 2016

AteraRAT

AteraAgent meşru RMM araci kötüye kullanim. Living off the land. AV bypass. hmlineear.msi randomize isim. ps.atera.com üzerinden kurulum.

Profil de menace
Type RAT
Langage de programmationCommercial RMM
Protocole C2HTTPS RMM
Première détection2016
Cibles Küresel
Objectif / Capacités
  • Unauthorized Remote Access
Aucun serveur C2 n'a encore été identifié pour cette famille.

Rapports de recherche (1)

Yüksek

AteraRAT -- hmlineear.msi Meşru RMM Aracı Kötüye Kullanımı, AteraAgent Yetkisiz Uzaktan Erişim, dot.net PS1 Yükleyici | Yüksek

AteraAgent 8.2MB hmlineear.msi meşru RMM aracı yetkisiz kullanim. dot.net PS1 installer. Saldirganlar AteraAgent kurarak kalici uzak erisim sağliyor.

Lire le rapport →