BruteRatelC4
Cadre de l'équipe rouge BruteRatel C4. Déguisement DLL Steam. APT29/Abus en Russie. Contournement EDR.
Profil de menace
Type
C2Framework
Langage de programmationC++
Protocole C2HTTPS
Première détection2021
Cibles
Kurumsal Kırmızı Takim/APT
Objectif / Capacités
- C2+Post-Exploitation
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (1)
BruteRatel C4 -- steam_monitor_02F90000.dll Steam Monitörü Disguise, Kırmızı Takım C2 | Kritik
BruteRatel C4 696KB steam_monitor_02F90000.dll. Steam süreç izleyici taklidi DLL enjeksiyonu. Kırmızı takım C2 framework.
Lire le rapport →