AteraRAT
AteraAgent является законным злоумышленником инструментов RMM. Жизнь за счет земли. AV-обход. случайное имя hmlineear.msi. Установка через ps.atera.com.
Профиль угрозы
Тип
RAT
Язык программированияCommercial RMM
C2 ПротоколHTTPS RMM
Первое обнаружение2016
Цели
Küresel
Назначение / Возможности
- Несанкционированный удаленный доступ
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
AteraRAT -- hmlineear.msi Meşru RMM Aracı Kötüye Kullanımı, AteraAgent Yetkisiz Uzaktan Erişim, dot.net PS1 Yükleyici | Yüksek
AteraAgent 8.2MB hmlineear.msi meşru RMM aracı yetkisiz kullanim. dot.net PS1 installer. Saldirganlar AteraAgent kurarak kalici uzak erisim sağliyor.
Читать отчёт →