CobaltStrike3
Baliza Cobalt Strike @config analizador YAML. Doble IsDebuggerPresent. Perfil C2 maleable. Todos los grupos APT lo utilizan.
Perfil de amenaza
Tipo
C2Framework
Lenguaje de programaciónC/C++
Protocolo C2HTTP/DNS
Primera detección2012
Objetivos
Kurumsal
Propósito / Capacidades
- Marco C2+RAT
Aún no se han identificado servidores C2 para esta familia.
Informes de investigación (2)
Cobalt Strike -- @config @key-not-found YAML/TOML Parser Hataları, Çift IsDebuggerPresent | Yüksek
Cobalt Strike 775KB beacon. @config @key not found @string literal @unsupported method YAML TOML parser. Cift IsDebuggerPresent.
Leer informe →Cobalt Strike -- 775KB, mevblocker.io Ethereum RPC C2, SetHandleInformation Anti-Debug | Kritik
Cobalt Strike 775KB. mevblocker.io (ETH RPC) C2 kanalin. SetHandleInformation. IsDebuggerPresent.
Leer informe →