DCRat2
DCRat DarkCrystal RAT 2019 Русский андеграунд. Модульный модуль на основе плагинов. Дроппер VBScript. .Ru домен C2. состенер, нацеленный на LATAM.
Профиль угрозы
Тип
RAT
Язык программированияC#/.NET
C2 ПротоколTCP/HTTP
Первое обнаружение2020
Цели
Küresel
Назначение / Возможности
- Удаленный доступ + кейлоггинг
C2 Серверы 1
| Адрес | Порт | Протокол | Статус | Действие |
|---|---|---|---|---|
geutqmonpmjthuux.ru
|
443 | HTTP | INACTIVE |
⚠ Адреса C2 публикуются исключительно в целях киберразведки и защиты. Несанкционированный доступ к этим адресам является уголовным преступлением.
Исследовательские отчёты (2)
DCRat -- sostener1.vbs İspanyolca VBScript Dropper, geutqmonpmjthuux.Ru DGA C2 | Yüksek
DCRat 1MB sostener1.vbs Ispanyolca VBScript dropper. geutqmonpmjthuux.Ru 15-karakter DGA benzeri C2. LATAM hedefleme.
Читать отчёт →DCRat -- sostener1.vbs İspanyolca VBS, 18-Char Rastgele Değişken Obfuskasyon, "power"+"shell" AV Bypass | Yüksek
DCRat 1MB sostener1.vbs ispanyolca dropper. 18 karakter rastgele degisken geutqmonpmjthuux WScript.Shell. power+shell string split.
Читать отчёт →