Contenido disponible en idioma original
class="post-article">
Backdoor C#/.NET Activo desde 2017

Kazuar

Kazuar, Turla APT (Rusya FSB) backdooru. Protobuf C2. NATO hukumet/savunma kurumları hedef. 2017+.

Perfil de amenaza
Tipo Backdoor
Lenguaje de programaciónC#/.NET
Protocolo C2HTTP/Protobuf
Primera detección2017
Objetivos NATO ulkeleri
Propósito / Capacidades
  • Remote Access+Espionage
Aún no se han identificado servidores C2 para esta familia.

Informes de investigación (1)

Kritik

Kazuar -- 1.9MB Turla APT, Google Protobuf C2 Protokolü, base64 FileDescriptorProto | Kritik

Kazuar 1.9MB Turla APT (Rusya FSB). Google Protobuf C2 protokolü. b29nbGUucHJvdG9idWY base64 descriptor.

Leer informe →