AteraRAT
AteraAgent meşru RMM araci kötüye kullanim. Living off the land. AV bypass. hmlineear.msi randomize isim. ps.atera.com üzerinden kurulum.
Tehdit Profili
Tür
RAT
Yazılım DiliCommercial RMM
C2 ProtokolüHTTPS RMM
İlk Görülme2016
Hedef Kitle
Küresel
Amaç / Yetenekler
- Unauthorized Remote Access
Bu aile için henüz C2 sunucusu tespit edilmemiştir.
Araştırma Raporları (1)
AteraRAT -- hmlineear.msi Meşru RMM Aracı Kötüye Kullanımı, AteraAgent Yetkisiz Uzaktan Erişim, dot.net PS1 Yükleyici | Yüksek
AteraAgent 8.2MB hmlineear.msi meşru RMM aracı yetkisiz kullanim. dot.net PS1 installer. Saldirganlar AteraAgent kurarak kalici uzak erisim sağliyor.
Raporu Oku →