CobaltStrike3
Маяк Cobalt Strike @config YAML-парсер. Двойной IsDebuggerPresent. Податливый профиль C2. Его использует каждая группа APT.
Профиль угрозы
Тип
C2Framework
Язык программированияC/C++
C2 ПротоколHTTP/DNS
Первое обнаружение2012
Цели
Kurumsal
Назначение / Возможности
- C2 Framework+RAT
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (2)
Cobalt Strike -- @config @key-not-found YAML/TOML Parser Hataları, Çift IsDebuggerPresent | Yüksek
Cobalt Strike 775KB beacon. @config @key not found @string literal @unsupported method YAML TOML parser. Cift IsDebuggerPresent.
Читать отчёт →Cobalt Strike -- 775KB, mevblocker.io Ethereum RPC C2, SetHandleInformation Anti-Debug | Kritik
Cobalt Strike 775KB. mevblocker.io (ETH RPC) C2 kanalin. SetHandleInformation. IsDebuggerPresent.
Читать отчёт →