GhostRAT3
Isca QQ chinesa Gh0stRAT. Configuração C2 com criptografia RC4. Delphi VCL. Uso do APT chinês. Ativo desde 2008.
Perfil de ameaça
Tipo
RAT
Linguagem de programaçãoDelphi/C++
Protocolo C2TCP RC4
Primeira detecção2008
Alvos
Çin/Küresel
Propósito / Capacidades
- Acesso remoto
Nenhum servidor C2 foi identificado para esta família ainda.
Relatórios de pesquisa (1)
Gh0stRAT -- Çince QQ Müzik Arquivosı Tuzağı, 262=2c2p2 RC4 Şifreli Config, Delphi VCL | Orta
GhostRAT 826KB Cince QQ muzik dosyasi lure. 262=2c2p2 1O1j1 2.2c2 RC4 sifretli config. TConversion TConversionFormat Delphi VCL.
Ler relatório →