DCRat2
DCRat DarkCrystal RAT 2019 Underground russe. Modulaire basé sur un plugin. Compte-gouttes VBScript. .Ru TLD C2. soutenir le ciblage LATAM.
Profil de menace
Type
RAT
Langage de programmationC#/.NET
Protocole C2TCP/HTTP
Première détection2020
Cibles
Küresel
Objectif / Capacités
- Accès à distance + enregistrement de frappe
Serveurs C2 1
| Adresse | Port | Protocole | Statut | Action |
|---|---|---|---|---|
geutqmonpmjthuux.ru
|
443 | HTTP | INACTIVE |
⚠ Les adresses C2 sont partagées uniquement à des fins de renseignement sur les menaces et de défense. Tout accès non autorisé à ces adresses constitue une infraction pénale.
Rapports de recherche (2)
DCRat -- sostener1.vbs İspanyolca VBScript Dropper, geutqmonpmjthuux.Ru DGA C2 | Yüksek
DCRat 1MB sostener1.vbs Ispanyolca VBScript dropper. geutqmonpmjthuux.Ru 15-karakter DGA benzeri C2. LATAM hedefleme.
Lire le rapport →DCRat -- sostener1.vbs İspanyolca VBS, 18-Char Rastgele Değişken Obfuskasyon, "power"+"shell" AV Bypass | Yüksek
DCRat 1MB sostener1.vbs ispanyolca dropper. 18 karakter rastgele degisken geutqmonpmjthuux WScript.Shell. power+shell string split.
Lire le rapport →