AveMaria2
WarzoneRAT AveMaria .NET RAT。波斯语 PO 吸引中东目标。 MySqlConnection C2 数据存储。凭证盗窃。
威胁档案
类型
RAT
编程语言C#/.NET
C2协议TCP/MySQL
首次发现2018
目标
Orta Dogu/MENA
用途 / 能力
- 远程访问
尚未发现该家族的 C2 服务器。
研究报告 (1)
WarzoneRAT -- Farsça Satın Alma Emri Tuzağı, Middle East Hedefleme, MySqlConnection C2 | Yüksek
WarzoneRAT AveMaria 1MB. Farsi Portekizce satin alma emri tusagi parca PO 14052001558.exe. MySqlConnection veri depolama. Orta Dogu hedefleme.
阅读报告 →