Содержание доступно на оригинальном языке
class="post-article">
Backdoor C#/.NET Активен с 2017

Kazuar

Kazuar, Turla APT (Rusya FSB) backdooru. Protobuf C2. NATO hukumet/savunma kurumları hedef. 2017+.

Профиль угрозы
Тип Backdoor
Язык программированияC#/.NET
C2 ПротоколHTTP/Protobuf
Первое обнаружение2017
Цели NATO ulkeleri
Назначение / Возможности
  • Remote Access+Espionage
Для этого семейства пока не обнаружено C2-серверов.

Исследовательские отчёты (1)

Kritik

Kazuar -- 1.9MB Turla APT, Google Protobuf C2 Protokolü, base64 FileDescriptorProto | Kritik

Kazuar 1.9MB Turla APT (Rusya FSB). Google Protobuf C2 protokolü. b29nbGUucHJvdG9idWY base64 descriptor.

Читать отчёт →