BruteRatelC4
Estrutura da equipe vermelha BruteRatel C4. Disfarce de DLL do Steam. Abuso de APT29/Rússia. Desvio de EDR.
Perfil de ameaça
Tipo
C2Framework
Linguagem de programaçãoC++
Protocolo C2HTTPS
Primeira detecção2021
Alvos
Kurumsal Kırmızı Takim/APT
Propósito / Capacidades
- C2+Pós-Exploração
Nenhum servidor C2 foi identificado para esta família ainda.
Relatórios de pesquisa (1)
BruteRatel C4 -- steam_monitor_02F90000.dll Steam Monitörü Disguise, Kırmızı Takım C2 | Kritik
BruteRatel C4 696KB steam_monitor_02F90000.dll. Steam süreç izleyici taklidi DLL enjeksiyonu. Kırmızı takım C2 framework.
Ler relatório →