RAT C#/.NET Activo desde 2018

AveMaria2

WarzoneRAT AveMaria .NET RAT. Farsi PO atrae objetivos en Medio Oriente. Almacenamiento de datos MySqlConnection C2. Robo de credenciales.

Perfil de amenaza
Tipo RAT
Lenguaje de programaciónC#/.NET
Protocolo C2TCP/MySQL
Primera detección2018
Objetivos Orta Dogu/MENA
Propósito / Capacidades
  • Acceso remoto
Aún no se han identificado servidores C2 para esta familia.

Informes de investigación (1)

Alto

WarzoneRAT -- Farsça Satın Alma Emri Tuzağı, Middle East Hedefleme, MySqlConnection C2 | Yüksek

WarzoneRAT AveMaria 1MB. Farsi Portekizce satin alma emri tusagi parca PO 14052001558.exe. MySqlConnection veri depolama. Orta Dogu hedefleme.

Leer informe →