WarzoneRAT2
WarzoneRAT/AveMaria RAT 2019 Salaire 40 $/mois. sgames.ovh.org C2. PO.exe est un leurre commercial. Vol d'informations d'identification + contournement de l'UAC.
Profil de menace
Type
RAT
Langage de programmationC++
Protocole C2TCP
Première détection2019
Cibles
Küresel Kurumsal
Objectif / Capacités
- Accès à distance + informations d'identification
Serveurs C2 1
| Adresse | Port | Protocole | Statut | Action |
|---|---|---|---|---|
sgames.ovh.org
|
80 | HTTP | INACTIVE |
⚠ Les adresses C2 sont partagées uniquement à des fins de renseignement sur les menaces et de défense. Tout accès non autorisé à ces adresses constitue une infraction pénale.
Rapports de recherche (2)
WarzoneRAT/AveMaria -- PO.exe Satın Alma Emri, sgames.ovh.org OVH C2 | Yüksek
WarzoneRAT AveMariaRAT 968KB PO.exe Purchase Order. http://sgames.ovh.org OVH barindirma C2. VBS delivery.
Lire le rapport →WarzoneRAT 2 -- 363KB .NET, BTC P2SH 3RTQGYLSx + 3XTxJKLb, YufC2 Config | Yüksek
WarzoneRAT2 363KB .NET. BTC P2SH: 3RTQGYLSxT + 3XTxJKLblG. YufC2 config fragmenti.
Lire le rapport →