TrueBot
TrueBot (Grace) Grupo Silencio/TA505. Destino del controlador de dominio AD. Gotero Clop+FlawedGrace. Institución financiera APT.
Perfil de amenaza
Tipo
Loader
Lenguaje de programaciónC++
Protocolo C2HTTP
Primera detección2017
Objetivos
Kuresel Finans/Kurumsal
Propósito / Capacidades
- Red de bots+cargador
Aún no se han identificado servidores C2 para esta familia.
Informes de investigación (1)
TrueBot -- 413KB, NtQuerySystemInformation Anti-Sandbox, DC2_USERS Domain Controller Ref | Yüksek
TrueBot 413KB. NtQuerySystemInformation anti-sandbox. DC2_USERS domain controller C2 config. Silence Group.
Leer informe →