SectopRAT2
SectopRAT2 (ArechClient2). Дроппер PowerShell. .su домен C2. Конфигурация Base64. Удаленный доступ+кража учетных данных.
Профиль угрозы
Тип
RAT
Язык программированияC#/.NET
C2 ПротоколTCP/HTTPS
Первое обнаружение2019
Цели
Kuresel
Назначение / Возможности
- Удаленный доступ+кража учетных данных
C2 Серверы 1
| Адрес | Порт | Протокол | Статус | Действие |
|---|---|---|---|---|
gtLane6906.su
|
443 | HTTPS | INACTIVE |
⚠ Адреса C2 публикуются исключительно в целях киберразведки и защиты. Несанкционированный доступ к этим адресам является уголовным преступлением.
Исследовательские отчёты (1)
SectopRAT 2/ArechClient2 -- PowerShell 794KB, gtLane6906.Su C2, rMZIRio Base64 Config | Yüksek
SectopRAT2 (ArechClient2) PS1 794KB. gtLane6906.Su .su C2. rMZIRioWL base64 config. Powershell dropper.
Читать отчёт →