BruteRatelC4

Marco del equipo rojo BruteRatel C4. Disfraz de DLL de Steam. APT29/Rusia abuso. Derivación EDR.

Perfil de amenaza
Tipo C2Framework
Lenguaje de programaciónC++
Protocolo C2HTTPS
Primera detección2021
Objetivos Kurumsal Kırmızı Takim/APT
Propósito / Capacidades
  • C2+Post-Explotación
Aún no se han identificado servidores C2 para esta familia.

Informes de investigación (1)

Crítico

BruteRatel C4 -- steam_monitor_02F90000.dll Steam Monitörü Disguise, Kırmızı Takım C2 | Kritik

BruteRatel C4 696KB steam_monitor_02F90000.dll. Steam süreç izleyici taklidi DLL enjeksiyonu. Kırmızı takım C2 framework.

Leer informe →