CobaltStrike3
Balise Cobalt Strike @config Analyseur YAML. Double IsDebuggerPresent. Profil C2 malléable. Chaque groupe APT l'utilise.
Profil de menace
Type
C2Framework
Langage de programmationC/C++
Protocole C2HTTP/DNS
Première détection2012
Cibles
Kurumsal
Objectif / Capacités
- Cadre C2+RAT
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (2)
Cobalt Strike -- @config @key-not-found YAML/TOML Parser Hataları, Çift IsDebuggerPresent | Yüksek
Cobalt Strike 775KB beacon. @config @key not found @string literal @unsupported method YAML TOML parser. Cift IsDebuggerPresent.
Lire le rapport →Cobalt Strike -- 775KB, mevblocker.io Ethereum RPC C2, SetHandleInformation Anti-Debug | Kritik
Cobalt Strike 775KB. mevblocker.io (ETH RPC) C2 kanalin. SetHandleInformation. IsDebuggerPresent.
Lire le rapport →