WarzoneRAT2
WarzoneRAT/AveMaria RAT 2019 Salário $ 40/mês. sgames.ovh.org C2. PO.exe é uma isca comercial. Roubo de credenciais + desvio de UAC.
Perfil de ameaça
Tipo
RAT
Linguagem de programaçãoC++
Protocolo C2TCP
Primeira detecção2019
Alvos
Küresel Kurumsal
Propósito / Capacidades
- Acesso Remoto+Credencial
Servidores C2 1
| Endereço | Porta | Protocolo | Status | Ação |
|---|---|---|---|---|
sgames.ovh.org
|
80 | HTTP | INACTIVE |
⚠ Os endereços C2 são compartilhados exclusivamente para fins de inteligência de ameaças e defesa. O acesso não autorizado a esses endereços constitui crime.
Relatórios de pesquisa (2)
WarzoneRAT/AveMaria -- PO.exe Satın Alma Emri, sgames.ovh.org OVH C2 | Yüksek
WarzoneRAT AveMariaRAT 968KB PO.exe Purchase Order. http://sgames.ovh.org OVH barindirma C2. VBS delivery.
Ler relatório →WarzoneRAT 2 -- 363KB .NET, BTC P2SH 3RTQGYLSx + 3XTxJKLb, YufC2 Config | Yüksek
WarzoneRAT2 363KB .NET. BTC P2SH: 3RTQGYLSxT + 3XTxJKLblG. YufC2 config fragmenti.
Ler relatório →