TrueBot
TrueBot (Grace) Silence Group/TA505. AD Domain Controller hedefi. Clop+FlawedGrace dropper. Finans kurumu APT.
Tehdit Profili
Tür
Loader
Yazılım DiliC++
C2 ProtokolüHTTP
İlk Görülme2017
Hedef Kitle
Kuresel Finans/Kurumsal
Amaç / Yetenekler
- Botnet+Loader
Bu aile için henüz C2 sunucusu tespit edilmemiştir.
Araştırma Raporları (1)
TrueBot -- 413KB, NtQuerySystemInformation Anti-Sandbox, DC2_USERS Domain Controller Ref | Yüksek
TrueBot 413KB. NtQuerySystemInformation anti-sandbox. DC2_USERS domain controller C2 config. Silence Group.
Raporu Oku →