DarkComet2
DarkComet 2008 Desarrollador francés. Señuelo de redes sociales Facebook.exe. Configuración de puerta de enlace. Sin panel de control. Medio Oriente/África común.
Perfil de amenaza
Tipo
RAT
Lenguaje de programaciónDelphi
Protocolo C2TCP
Primera detección2008
Objetivos
Kuresel
Propósito / Capacidades
- Acceso remoto+Registrador de teclas
Aún no se han identificado servidores C2 para esta familia.
Informes de investigación (2)
DarkComet -- Facebook.exe Sosyal Medya Taklidi, GateWay Config String, NoControlPanel | Yüksek
DarkComet 775KB Facebook.exe Facebook taklidi. GateWay C2 gateway config. NoControlPanel kontrol paneli gizleme.
Leer informe →DarkComet 2 -- f168pro.exe 354KB, NtQuerySystemInformation Anti-Debug, DC2_? Config | Yüksek
DarkComet2 f168pro.exe 354KB. NtQuerySystemInformation anti-debug. 123<67890ABC2 + DC2_?S config.
Leer informe →