Kazuar
Kazuar, porte dérobée Turla APT (FSB russe). Protobuf C2. Le gouvernement et les institutions de défense de l’OTAN sont la cible. 2017+.
Profil de menace
Type
Backdoor
Langage de programmationC#/.NET
Protocole C2HTTP/Protobuf
Première détection2017
Cibles
NATO ulkeleri
Objectif / Capacités
- Accès à distance + espionnage
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (1)
Kazuar -- 1.9MB Turla APT, Google Protobuf Protocole C2, base64 FileDescriptorProto | Kritik
Kazuar 1.9MB Turla APT (Rusya FSB). Google Protobuf C2 protokolü. b29nbGUucHJvdG9idWY base64 descriptor.
Lire le rapport →