RAT C#/.NET Ativo desde 2018

AveMaria2

WarzoneRAT AveMaria .NET RAT. Farsi PO atrai segmentação no Oriente Médio. Armazenamento de dados MySqlConnection C2. Roubo de credenciais.

Perfil de ameaça
Tipo RAT
Linguagem de programaçãoC#/.NET
Protocolo C2TCP/MySQL
Primeira detecção2018
Alvos Orta Dogu/MENA
Propósito / Capacidades
  • Acesso remoto
Nenhum servidor C2 foi identificado para esta família ainda.

Relatórios de pesquisa (1)

Alto

WarzoneRAT -- Farsça Satın Alma Emri Tuzağı, Middle East Hedefleme, MySqlConnection C2 | Yüksek

WarzoneRAT AveMaria 1MB. Farsi Portekizce satin alma emri tusagi parca PO 14052001558.exe. MySqlConnection veri depolama. Orta Dogu hedefleme.

Ler relatório →