RAT Delphi/C++ Activo desde 2008

GhostRAT3

Señuelo QQ chino Gh0stRAT. Configuración C2 con cifrado RC4. Delphi VCL. Uso de APT chino. Activo desde 2008.

Perfil de amenaza
Tipo RAT
Lenguaje de programaciónDelphi/C++
Protocolo C2TCP RC4
Primera detección2008
Objetivos Çin/Küresel
Propósito / Capacidades
  • Acceso remoto
Aún no se han identificado servidores C2 para esta familia.

Informes de investigación (1)

Medio

Gh0stRAT -- Çince QQ Müzik Archivosı Tuzağı, 262=2c2p2 RC4 Şifreli Config, Delphi VCL | Orta

GhostRAT 826KB Cince QQ muzik dosyasi lure. 262=2c2p2 1O1j1 2.2c2 RC4 sifretli config. TConversion TConversionFormat Delphi VCL.

Leer informe →