DCRat3
DCrat Dark Crystal RAT .NET 2018 Rusia. Vender entre 30 y 100 dólares en Telegram. El complemento es modular. geutqmon DGA C2.
Perfil de amenaza
Tipo
RAT
Lenguaje de programaciónC#/.NET
Protocolo C2HTTPS
Primera detección2018
Objetivos
Kuresel
Propósito / Capacidades
- Acceso remoto+Registrador de teclas
Servidores C2 1
| Dirección | Puerto | Protocolo | Estado | Acción |
|---|---|---|---|---|
geutqmonpmjthuux.ru
|
443 | HTTPS | INACTIVE |
⚠ Las direcciones C2 se comparten únicamente con fines de inteligencia de amenazas y defensa. El acceso no autorizado a estas direcciones constituye un delito.
Informes de investigación (1)
DCRat -- sostener1.vbs İspanyolca VBS, geutqmonpmjthuux.Ru 16-Kar DGA Domain | Yüksek
DCRat 1MB sostener1.vbs Ispanyolca tutmak. geutqmonpmjthuux.Ru 16 karakter rastgele .Ru DGA C2.
Leer informe →