内容仅以原始语言提供
class="post-article">
RAT Commercial RMM 自2016年起活跃

AteraRAT

AteraAgent meşru RMM araci kötüye kullanim. Living off the land. AV bypass. hmlineear.msi randomize isim. ps.atera.com üzerinden kurulum.

威胁档案
类型 RAT
编程语言Commercial RMM
C2协议HTTPS RMM
首次发现2016
目标 Küresel
用途 / 能力
  • Unauthorized Remote Access
尚未发现该家族的 C2 服务器。

研究报告 (1)

Yüksek

AteraRAT -- hmlineear.msi Meşru RMM Aracı Kötüye Kullanımı, AteraAgent Yetkisiz Uzaktan Erişim, dot.net PS1 Yükleyici | Yüksek

AteraAgent 8.2MB hmlineear.msi meşru RMM aracı yetkisiz kullanim. dot.net PS1 installer. Saldirganlar AteraAgent kurarak kalici uzak erisim sağliyor.

阅读报告 →