DCRat3
DCRat Dark Crystal RAT .NET 2018 Russie. Vendez 30 à 100 $ sur Telegram. Le plugin est modulaire. geutqmon DGA C2.
Profil de menace
Type
RAT
Langage de programmationC#/.NET
Protocole C2HTTPS
Première détection2018
Cibles
Kuresel
Objectif / Capacités
- Accès à distance + enregistreur de frappe
Serveurs C2 1
| Adresse | Port | Protocole | Statut | Action |
|---|---|---|---|---|
geutqmonpmjthuux.ru
|
443 | HTTPS | INACTIVE |
⚠ Les adresses C2 sont partagées uniquement à des fins de renseignement sur les menaces et de défense. Tout accès non autorisé à ces adresses constitue une infraction pénale.
Rapports de recherche (1)
DCRat -- sostener1.vbs İspanyolca VBS, geutqmonpmjthuux.Ru 16-Kar DGA Domain | Yüksek
DCRat 1MB sostener1.vbs Ispanyolca tutmak. geutqmonpmjthuux.Ru 16 karakter rastgele .Ru DGA C2.
Lire le rapport →