RAT C#/.NET Активен с 2018

AveMaria2

WarzoneRAT АвеМария .NET RAT. PO на фарси заманивают нацеливание на Ближний Восток. Хранилище данных MySqlConnection C2. Кража учетных данных.

Профиль угрозы
Тип RAT
Язык программированияC#/.NET
C2 ПротоколTCP/MySQL
Первое обнаружение2018
Цели Orta Dogu/MENA
Назначение / Возможности
  • Удаленный доступ
Для этого семейства пока не обнаружено C2-серверов.

Исследовательские отчёты (1)

Высокий

WarzoneRAT -- Farsça Satın Alma Emri Tuzağı, Middle East Hedefleme, MySqlConnection C2 | Yüksek

WarzoneRAT AveMaria 1MB. Farsi Portekizce satin alma emri tusagi parca PO 14052001558.exe. MySqlConnection veri depolama. Orta Dogu hedefleme.

Читать отчёт →