RAT Delphi/C Activo desde 2005

PoisonIvy2

PoisonIvy 2005 Herramienta APT derivada de ginebra. Detección de VBOX. Helpstore.exe. Utilizando APT1/APT10/Naikon. La fuente de 2008 es tuya.

Perfil de amenaza
Tipo RAT
Lenguaje de programaciónDelphi/C
Protocolo C2TCP/Custom
Primera detección2005
Objetivos Devlet Hedefleri
Propósito / Capacidades
  • Acceso remoto+espionaje
Aún no se han identificado servidores C2 para esta familia.

Informes de investigación (1)

Medio

PoisonIvy -- Helpstore.exe VBOX VirtualBox Tespiti, Anti-Debug IsDebuggerPresent | Orta

PoisonIvy 1.6MB Helpstore.exe. VBOX VirtualBox string tespiti. IsDebuggerPresent anti-debug. Cin APT aracı.

Leer informe →