RAT Commercial RMM Actif depuis 2016

AteraRAT

AteraAgent est un abuseur légitime de l'outil RMM. Vivre de la terre. Contournement AV. Nom aléatoire hmlineear.msi. Installation via ps.atera.com.

Profil de menace
Type RAT
Langage de programmationCommercial RMM
Protocole C2HTTPS RMM
Première détection2016
Cibles Küresel
Objectif / Capacités
  • Accès à distance non autorisé
Aucun serveur C2 n'a encore été identifié pour cette famille.

Rapports de recherche (1)

Élevé

AteraRAT -- hmlineear.msi Meşru RMM Aracı Kötüye Kullanımı, AteraAgent Yetkisiz Uzaktan Erişim, dot.net PS1 Yükleyici | Yüksek

AteraAgent 8.2MB hmlineear.msi meşru RMM aracı yetkisiz kullanim. dot.net PS1 installer. Saldirganlar AteraAgent kurarak kalici uzak erisim sağliyor.

Lire le rapport →