DarkComet2
DarkComet 2008 Fransız gelistirici. Facebook.exe sosyal medya lure. GateWay config. NoControlPanel. Orta Dogu/Afrika yaygın.
Tehdit Profili
Tür
RAT
Yazılım DiliDelphi
C2 ProtokolüTCP
İlk Görülme2008
Hedef Kitle
Kuresel
Amaç / Yetenekler
- Remote Access+Keylogger
Bu aile için henüz C2 sunucusu tespit edilmemiştir.
Araştırma Raporları (2)
DarkComet -- Facebook.exe Sosyal Medya Taklidi, GateWay Config String, NoControlPanel | Yüksek
DarkComet 775KB Facebook.exe Facebook taklidi. GateWay C2 gateway config. NoControlPanel kontrol paneli gizleme.
Raporu Oku →DarkComet 2 -- f168pro.exe 354KB, NtQuerySystemInformation Anti-Debug, DC2_? Config | Yüksek
DarkComet2 f168pro.exe 354KB. NtQuerySystemInformation anti-debug. 123<67890ABC2 + DC2_?S config.
Raporu Oku →