Kazuar
Kazuar, бэкдор Turla APT (ФСБ России). Протобуф С2. Целью являются правительственные и оборонные учреждения НАТО. 2017+.
Профиль угрозы
Тип
Backdoor
Язык программированияC#/.NET
C2 ПротоколHTTP/Protobuf
Первое обнаружение2017
Цели
NATO ulkeleri
Назначение / Возможности
- Удаленный доступ+Шпионаж
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
Kazuar -- 1.9MB Turla APT, Google Protobuf Протокол C2, base64 FileDescriptorProto | Kritik
Kazuar 1.9MB Turla APT (Rusya FSB). Google Protobuf C2 protokolü. b29nbGUucHJvdG9idWY base64 descriptor.
Читать отчёт →