Amadey5
Amadey MaaS 加载器/窃取器。 PEM私钥嵌入RSA加密C2。 c2 子串引用。多阶段。
威胁档案
类型
Loader
编程语言C++
C2协议HTTPS
首次发现2018
目标
Küresel
用途 / 能力
- 装载机/窃取机
尚未发现该家族的 C2 服务器。
研究报告 (1)
Amadey -- PEM Private Key Gömülü, c2 Substring Çoklu Referans, BEGIN PRIVATE KEY | Yüksek
Amadey 1.4MB stealer/loader. BEGIN PRIVATE KEY PEM anahtarı gomulu. Ex$c2 d!C2$ c25a Xx|C2 c2 substring referanslari.
阅读报告 →