WarzoneRAT2
WarzoneRAT/AveMaria RAT 2019 年薪资 40 美元/月。 sgames.ovh.org C2。 PO.exe 是一个商业诱惑。凭据窃取+UAC绕过。
威胁档案
类型
RAT
编程语言C++
C2协议TCP
首次发现2019
目标
Küresel Kurumsal
用途 / 能力
- 远程访问+凭证
C2服务器 1
| 地址 | 端口 | 协议 | 状态 | 操作 |
|---|---|---|---|---|
sgames.ovh.org
|
80 | HTTP | INACTIVE |
⚠ C2 地址仅用于威胁情报和防御目的。未经授权访问这些地址属于违法行为。
研究报告 (2)
WarzoneRAT/AveMaria -- PO.exe Satın Alma Emri, sgames.ovh.org OVH C2 | Yüksek
WarzoneRAT AveMariaRAT 968KB PO.exe Purchase Order. http://sgames.ovh.org OVH barindirma C2. VBS delivery.
阅读报告 →WarzoneRAT 2 -- 363KB .NET, BTC P2SH 3RTQGYLSx + 3XTxJKLb, YufC2 Config | Yüksek
WarzoneRAT2 363KB .NET. BTC P2SH: 3RTQGYLSxT + 3XTxJKLblG. YufC2 config fragmenti.
阅读报告 →