Conteúdo disponível no idioma original
class="post-article">
Loader C++ Ativo desde 2017

TrueBot

TrueBot (Grace) Silence Group/TA505. AD Domain Controller hedefi. Clop+FlawedGrace dropper. Finans kurumu APT.

Perfil de ameaça
Tipo Loader
Linguagem de programaçãoC++
Protocolo C2HTTP
Primeira detecção2017
Alvos Kuresel Finans/Kurumsal
Propósito / Capacidades
  • Botnet+Loader
Nenhum servidor C2 foi identificado para esta família ainda.

Relatórios de pesquisa (1)

Yüksek

TrueBot -- 413KB, NtQuerySystemInformation Anti-Sandbox, DC2_USERS Domain Controller Ref | Yüksek

TrueBot 413KB. NtQuerySystemInformation anti-sandbox. DC2_USERS domain controller C2 config. Silence Group.

Ler relatório →