CobaltStrike3
Beacon Cobalt Strike @config analisador YAML. Duplo IsDebuggerPresent. Perfil C2 maleável. Todo grupo APT o utiliza.
Perfil de ameaça
Tipo
C2Framework
Linguagem de programaçãoC/C++
Protocolo C2HTTP/DNS
Primeira detecção2012
Alvos
Kurumsal
Propósito / Capacidades
- Estrutura C2 + RAT
Nenhum servidor C2 foi identificado para esta família ainda.
Relatórios de pesquisa (2)
Cobalt Strike -- @config @key-not-found YAML/TOML Parser Hataları, Çift IsDebuggerPresent | Yüksek
Cobalt Strike 775KB beacon. @config @key not found @string literal @unsupported method YAML TOML parser. Cift IsDebuggerPresent.
Ler relatório →Cobalt Strike -- 775KB, mevblocker.io Ethereum RPC C2, SetHandleInformation Anti-Debug | Kritik
Cobalt Strike 775KB. mevblocker.io (ETH RPC) C2 kanalin. SetHandleInformation. IsDebuggerPresent.
Ler relatório →