Backdoor C#/.NET 2017 yılından beri aktif

Kazuar

Kazuar, Turla APT (Rusya FSB) backdooru. Protobuf C2. NATO hukumet/savunma kurumları hedef. 2017+.

Tehdit Profili
Tür Backdoor
Yazılım DiliC#/.NET
C2 ProtokolüHTTP/Protobuf
İlk Görülme2017
Hedef Kitle NATO ulkeleri
Amaç / Yetenekler
  • Remote Access+Espionage
Bu aile için henüz C2 sunucusu tespit edilmemiştir.

Araştırma Raporları (1)

Kritik

Kazuar -- 1.9MB Turla APT, Google Protobuf C2 Protokolü, base64 FileDescriptorProto | Kritik

Kazuar 1.9MB Turla APT (Rusya FSB). Google Protobuf C2 protokolü. b29nbGUucHJvdG9idWY base64 descriptor.

Raporu Oku →