ScreenConnect
ScreenConnect ConnectWise законное злоупотребление инструментом RMM. приглашённые гости.bat. Дроппер BAT + установка MSI.
Профиль угрозы
Тип
RAT
Язык программированияProprietary
C2 ПротоколHTTPS
Первое обнаружение2024
Цели
Küresel Kurumsal
Назначение / Возможности
- Удаленный доступ (злоупотребление RMM)
C2 Серверы 2
| Адрес | Порт | Протокол | Статус | Действие |
|---|---|---|---|---|
hbdhfijnsgjnds.top
|
443 | HTTPS | INACTIVE | |
hbdhfijnsgjnds.top
|
443 | HTTPS | INACTIVE |
⚠ Адреса C2 публикуются исключительно в целях киберразведки и защиты. Несанкционированный доступ к этим адресам является уголовным преступлением.
Исследовательские отчёты (2)
ScreenConnect Abuse -- invitedGuests.bat hbdhfijnsgjnds.top C2, Yasal RMM Aracı Kötüye Kullanımı | Orta
ScreenConnect 1KB invitedGuests.bat davet listesi. hbdhfijnsgjnds.top DGA C2. ConnectWise meşru RMM araç kötüye kullanim.
Читать отчёт →ScreenConnect/ConnectWise -- 1052 Byte invitedGuests.bat, hbdhfijnsgjnds.top .top C2 | Yüksek
ConnectWise RAT abuse 1052 byte. invitedGuests.bat admin.hbdhfijnsgjnds.top ScreenConnect.ClientSetup.msi indirme.
Читать отчёт →