BruteRatelC4
BruteRatel C4 红队框架。 Steam DLL 伪装。 APT29/俄罗斯滥用。 EDR 旁路。
威胁档案
类型
C2Framework
编程语言C++
C2协议HTTPS
首次发现2021
目标
Kurumsal Kırmızı Takim/APT
用途 / 能力
- C2+后利用
尚未发现该家族的 C2 服务器。
研究报告 (1)
BruteRatel C4 -- steam_monitor_02F90000.dll Steam Monitörü Disguise, Kırmızı Takım C2 | Kritik
BruteRatel C4 696KB steam_monitor_02F90000.dll. Steam süreç izleyici taklidi DLL enjeksiyonu. Kırmızı takım C2 framework.
阅读报告 →