Содержание доступно на оригинальном языке
class="post-article">

AteraRAT

AteraAgent meşru RMM araci kötüye kullanim. Living off the land. AV bypass. hmlineear.msi randomize isim. ps.atera.com üzerinden kurulum.

Профиль угрозы
Тип RAT
Язык программированияCommercial RMM
C2 ПротоколHTTPS RMM
Первое обнаружение2016
Цели Küresel
Назначение / Возможности
  • Unauthorized Remote Access
Для этого семейства пока не обнаружено C2-серверов.

Исследовательские отчёты (1)

Yüksek

AteraRAT -- hmlineear.msi Meşru RMM Aracı Kötüye Kullanımı, AteraAgent Yetkisiz Uzaktan Erişim, dot.net PS1 Yükleyici | Yüksek

AteraAgent 8.2MB hmlineear.msi meşru RMM aracı yetkisiz kullanim. dot.net PS1 installer. Saldirganlar AteraAgent kurarak kalici uzak erisim sağliyor.

Читать отчёт →