Contenido disponible en idioma original
class="post-article">
RAT Commercial RMM Activo desde 2016

AteraRAT

AteraAgent meşru RMM araci kötüye kullanim. Living off the land. AV bypass. hmlineear.msi randomize isim. ps.atera.com üzerinden kurulum.

Perfil de amenaza
Tipo RAT
Lenguaje de programaciónCommercial RMM
Protocolo C2HTTPS RMM
Primera detección2016
Objetivos Küresel
Propósito / Capacidades
  • Unauthorized Remote Access
Aún no se han identificado servidores C2 para esta familia.

Informes de investigación (1)

Yüksek

AteraRAT -- hmlineear.msi Meşru RMM Aracı Kötüye Kullanımı, AteraAgent Yetkisiz Uzaktan Erişim, dot.net PS1 Yükleyici | Yüksek

AteraAgent 8.2MB hmlineear.msi meşru RMM aracı yetkisiz kullanim. dot.net PS1 installer. Saldirganlar AteraAgent kurarak kalici uzak erisim sağliyor.

Leer informe →