AveMaria2
WarzoneRAT AveMaria .NET RAT. Farsi PO attire le ciblage du Moyen-Orient. Stockage de données MySqlConnection C2. Vol d’identifiants.
Profil de menace
Type
RAT
Langage de programmationC#/.NET
Protocole C2TCP/MySQL
Première détection2018
Cibles
Orta Dogu/MENA
Objectif / Capacités
- Accès à distance
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (1)
WarzoneRAT -- Farsça Satın Alma Emri Tuzağı, Middle East Hedefleme, MySqlConnection C2 | Yüksek
WarzoneRAT AveMaria 1MB. Farsi Portekizce satin alma emri tusagi parca PO 14052001558.exe. MySqlConnection veri depolama. Orta Dogu hedefleme.
Lire le rapport →