TrueBot

TrueBot (Grace) Silence Group/TA505. Цель контроллера домена AD. Пипетка Clop+FlawedGrace. Финансовое учреждение АПТ.

Профиль угрозы
Тип Loader
Язык программированияC++
C2 ПротоколHTTP
Первое обнаружение2017
Цели Kuresel Finans/Kurumsal
Назначение / Возможности
  • Ботнет+Загрузчик
Для этого семейства пока не обнаружено C2-серверов.

Исследовательские отчёты (1)

Высокий

TrueBot -- 413KB, NtQuerySystemInformation Anti-Sandbox, DC2_USERS Domain Controller Ref | Yüksek

TrueBot 413KB. NtQuerySystemInformation anti-sandbox. DC2_USERS domain controller C2 config. Silence Group.

Читать отчёт →