内容仅以原始语言提供
class="post-article">
Backdoor C#/.NET 自2017年起活跃

Kazuar

Kazuar, Turla APT (Rusya FSB) backdooru. Protobuf C2. NATO hukumet/savunma kurumları hedef. 2017+.

威胁档案
类型 Backdoor
编程语言C#/.NET
C2协议HTTP/Protobuf
首次发现2017
目标 NATO ulkeleri
用途 / 能力
  • Remote Access+Espionage
尚未发现该家族的 C2 服务器。

研究报告 (1)

Kritik

Kazuar -- 1.9MB Turla APT, Google Protobuf C2 Protokolü, base64 FileDescriptorProto | Kritik

Kazuar 1.9MB Turla APT (Rusya FSB). Google Protobuf C2 protokolü. b29nbGUucHJvdG9idWY base64 descriptor.

阅读报告 →