Amadey5
Amadey MaaS-загрузчик/стилер. Закрытый ключ PEM, встроенный в RSA, зашифрованный C2. Ссылки на подстроки c2. Многоступенчатый.
Профиль угрозы
Тип
Loader
Язык программированияC++
C2 ПротоколHTTPS
Первое обнаружение2018
Цели
Küresel
Назначение / Возможности
- Грузчик/Похититель
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
Amadey -- PEM Private Key Gömülü, c2 Substring Çoklu Referans, BEGIN PRIVATE KEY | Yüksek
Amadey 1.4MB stealer/loader. BEGIN PRIVATE KEY PEM anahtarı gomulu. Ex$c2 d!C2$ c25a Xx|C2 c2 substring referanslari.
Читать отчёт →