TrueBot
TrueBot（格蕾丝）沉默组/TA505。 AD 域控制器目标。 Clop+FlawedGrace 滴管。金融机构APT。
威胁档案
类型
Loader
编程语言C++
C2协议HTTP
首次发现2017
目标
Kuresel Finans/Kurumsal
用途 / 能力
- 僵尸网络+加载程序
尚未发现该家族的 C2 服务器。
研究报告 (1)
TrueBot -- 413KB, NtQuerySystemInformation Anti-Sandbox, DC2_USERS Domain Controller Ref | Yüksek
TrueBot 413KB. NtQuerySystemInformation anti-sandbox. DC2_USERS domain controller C2 config. Silence Group.
阅读报告 →