BruteRatelC4
Фреймворк красной команды BruteRatel C4. Маскировка Steam DLL. APT29/Злоупотребление Россией. Обход ЭДР.
Профиль угрозы
Тип
C2Framework
Язык программированияC++
C2 ПротоколHTTPS
Первое обнаружение2021
Цели
Kurumsal Kırmızı Takim/APT
Назначение / Возможности
- C2+После эксплуатации
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
BruteRatel C4 -- steam_monitor_02F90000.dll Steam Monitörü Disguise, Kırmızı Takım C2 | Kritik
BruteRatel C4 696KB steam_monitor_02F90000.dll. Steam süreç izleyici taklidi DLL enjeksiyonu. Kırmızı takım C2 framework.
Читать отчёт →