Contenu disponible en langue originale
class="post-article">
Loader C++ Actif depuis 2017

TrueBot

TrueBot (Grace) Silence Group/TA505. AD Domain Controller hedefi. Clop+FlawedGrace dropper. Finans kurumu APT.

Profil de menace
Type Loader
Langage de programmationC++
Protocole C2HTTP
Première détection2017
Cibles Kuresel Finans/Kurumsal
Objectif / Capacités
  • Botnet+Loader
Aucun serveur C2 n'a encore été identifié pour cette famille.

Rapports de recherche (1)

Yüksek

TrueBot -- 413KB, NtQuerySystemInformation Anti-Sandbox, DC2_USERS Domain Controller Ref | Yüksek

TrueBot 413KB. NtQuerySystemInformation anti-sandbox. DC2_USERS domain controller C2 config. Silence Group.

Lire le rapport →