RAT C#/.NET Activo desde 2020

DCRat2

DCRat DarkCrystal RAT 2019 Metro ruso. Modular basado en complementos. Gotero de VBScript. .Ru TLD C2. mantener la focalización en LATAM.

Perfil de amenaza
Tipo RAT
Lenguaje de programaciónC#/.NET
Protocolo C2TCP/HTTP
Primera detección2020
Objetivos Küresel
Propósito / Capacidades
  • Acceso remoto+Registro de teclas

Servidores C2 1

Dirección Puerto Protocolo Estado Acción
geutqmonpmjthuux.ru
443 HTTP INACTIVE

⚠ Las direcciones C2 se comparten únicamente con fines de inteligencia de amenazas y defensa. El acceso no autorizado a estas direcciones constituye un delito.

Informes de investigación (2)

Alto

DCRat -- sostener1.vbs İspanyolca VBScript Dropper, geutqmonpmjthuux.Ru DGA C2 | Yüksek

DCRat 1MB sostener1.vbs Ispanyolca VBScript dropper. geutqmonpmjthuux.Ru 15-karakter DGA benzeri C2. LATAM hedefleme.

Leer informe →
Alto

DCRat -- sostener1.vbs İspanyolca VBS, 18-Char Rastgele Değişken Obfuskasyon, "power"+"shell" AV Bypass | Yüksek

DCRat 1MB sostener1.vbs ispanyolca dropper. 18 karakter rastgele degisken geutqmonpmjthuux WScript.Shell. power+shell string split.

Leer informe →