CobaltStrike3
Cobalt Strike beacon @config YAML parser. Cift IsDebuggerPresent. Malleable C2 profile. Her APT grup kullanir.
Tehdit Profili
Tür
C2Framework
Yazılım DiliC/C++
C2 ProtokolüHTTP/DNS
İlk Görülme2012
Hedef Kitle
Kurumsal
Amaç / Yetenekler
- C2 Framework+RAT
Bu aile için henüz C2 sunucusu tespit edilmemiştir.
Araştırma Raporları (2)
Cobalt Strike -- @config @key-not-found YAML/TOML Parser Hataları, Çift IsDebuggerPresent | Yüksek
Cobalt Strike 775KB beacon. @config @key not found @string literal @unsupported method YAML TOML parser. Cift IsDebuggerPresent.
Raporu Oku →Cobalt Strike -- 775KB, mevblocker.io Ethereum RPC C2, SetHandleInformation Anti-Debug | Kritik
Cobalt Strike 775KB. mevblocker.io (ETH RPC) C2 kanalin. SetHandleInformation. IsDebuggerPresent.
Raporu Oku →