RAT Delphi/C++ Активен с 2008

GhostRAT3

Gh0stRAT Китайская приманка QQ. Конфигурация C2 с шифрованием RC4. Делфи VCL. Использование китайского APT. Активен с 2008 года.

Профиль угрозы
Тип RAT
Язык программированияDelphi/C++
C2 ПротоколTCP RC4
Первое обнаружение2008
Цели Çin/Küresel
Назначение / Возможности
  • Удаленный доступ
Для этого семейства пока не обнаружено C2-серверов.

Исследовательские отчёты (1)

Средний

Gh0stRAT -- Çince QQ Müzik Файлsı Tuzağı, 262=2c2p2 RC4 Şifreli Config, Delphi VCL | Orta

GhostRAT 826KB Cince QQ muzik dosyasi lure. 262=2c2p2 1O1j1 2.2c2 RC4 sifretli config. TConversion TConversionFormat Delphi VCL.

Читать отчёт →