Backdoor C#/.NET Activo desde 2017

Kazuar

Kazuar, puerta trasera Turla APT (FSB ruso). Protobuf C2. El objetivo son el gobierno y las instituciones de defensa de la OTAN. 2017+.

Perfil de amenaza
Tipo Backdoor
Lenguaje de programaciónC#/.NET
Protocolo C2HTTP/Protobuf
Primera detección2017
Objetivos NATO ulkeleri
Propósito / Capacidades
  • Acceso remoto+espionaje
Aún no se han identificado servidores C2 para esta familia.

Informes de investigación (1)

Crítico

Kazuar -- 1.9MB Turla APT, Google Protobuf Protocolo C2, base64 FileDescriptorProto | Kritik

Kazuar 1.9MB Turla APT (Rusya FSB). Google Protobuf C2 protokolü. b29nbGUucHJvdG9idWY base64 descriptor.

Leer informe →