DarkComet2
DarkComet 2008 Французский разработчик. Facebook.exe — приманка для социальных сетей. Конфигурация шлюза. НетControlPanel. Обычный Ближний Восток/Африка.
Профиль угрозы
Тип
RAT
Язык программированияDelphi
C2 ПротоколTCP
Первое обнаружение2008
Цели
Kuresel
Назначение / Возможности
- Удаленный доступ+Кейлоггер
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (2)
DarkComet -- Facebook.exe Sosyal Medya Taklidi, GateWay Config String, NoControlPanel | Yüksek
DarkComet 775KB Facebook.exe Facebook taklidi. GateWay C2 gateway config. NoControlPanel kontrol paneli gizleme.
Читать отчёт →DarkComet 2 -- f168pro.exe 354KB, NtQuerySystemInformation Anti-Debug, DC2_? Config | Yüksek
DarkComet2 f168pro.exe 354KB. NtQuerySystemInformation anti-debug. 123<67890ABC2 + DC2_?S config.
Читать отчёт →