文章
文章网站联盟
全部标签

CastleRAT

  • TAG-150 黑客组织恶意软件生态深度分析报告【红客联盟 AI 分析】

    TAG-150 黑客组织恶意软件生态深度分析报告【红客联盟 AI 分析】

    一、威胁全景：自研恶意软件生态的立体化攻击 （一）组织画像 命名溯源：由 Recorded Future 标记为 TAG-150，活跃于 2025 年 3 月至今，以 “恶意软件即服务（MaaS）” 为核心模式，疑似朝鲜 APT 分支（关联摘要 4/5 的多层 C2 架构）； 技术标签：快速开发（月均更新 3 款恶意软件）、多语言适配（C/Python/.NET）、Steam 社区 C2（创新通信…
    事件分析
    • 10
    • 0
    红客联盟红客联盟
  • TAG-150 组织 CastleRAT 木马与 CastleLoader 运营分析报告【红客联盟 AI 分析】

    TAG-150 组织 CastleRAT 木马与 CastleLoader 运营分析报告【红客联盟 AI 分析】

    一、威胁主体与恶意软件矩阵 （一）组织画像 威胁别名：TAG-150（Recorded Future 命名），活跃于 2025 年 3 月至今，以 “恶意软件即服务（MaaS）” 为核心运营模式； 技术特征：擅长多层级 C2 架构、无文件攻击、跨语言开发（C/Python/.NET），攻击目标覆盖全球（C2 服务器分布俄罗斯、英国、荷兰等）； 历史活动：通过 CastleLoader 分发 Dee…
    威胁分析
    • 8
    • 0
    红客联盟红客联盟
❯
搜索

  • 扫码打开当前页

  • 红客联盟公众号

返回顶部