RATs : quelques retours

En novembre 2014, j’avais posté une actualité concernant une vague d’arrestation pour l’utilisations de trojans de type Rats (Remote Acces Tools)RATs: arrestation en Europe
Sur les forums de désinfection, je constate une petite retour, d’ailleurs au moment où sont écrites ces lignes, un sujet a été ouvert sur le forum : Virus qui supprime les accents circonflexes

Xylitol a trouvé un petit nid qui semble être tenu par un français.

opsannonity2.i234.me_RATs_URLs

Comme vous pouvez le constater sur la capture ci-dessous, le serveur WEB est hosté sur une IP Française.
opsannonity2.i234.me has address 86.221.66.223

inetnum: 86.221.66.0 - 86.221.66.255
 netname: IP2000-ADSL-BAS
 descr: BSPOI655 Poitiers Bloc 2
 country: FR
 admin-c: WITR1-RIPE
 tech-c: WITR1-RIPE
 status: ASSIGNED PA
 remarks: for hacking, spamming or security problems send mail to
 remarks: postmaster@wanadoo.fr AND abuse@wanadoo.fr
 mnt-by: FT-BRX
 created: 2006-04-10T14:13:37Z
 last-modified: 2013-07-25T07:37:53Z
 source: RIPE # Filtered

Un petit horodatage pour les autorités : dimanche 19 juillet 2015, 18:13:54 (UTC+0200)

Le malware se connecte à la même adresse :

opsannonity2.i234.me_RAT_3

 

opsannonity2.i234.me_RAT_2

La page principale avec DestroyBooster arive (oui deux mots, une faute …).


opsannonity2.i234.me_RATs
Un service de DDoS & compagnie.
opsannonity2.i234.me_RAT_4
Apparemment tenu par un pseudo FireHack avec une promotion sur Youtube :

opsannonity2.i234.me_RAT_6 opsannonity2.i234.me_RAT_5

Le compte Tweeter OpsAnnonity : https://twitter.com/FireHack17/
opsannonity2.i234.me_RAT_7
A noter un Darkomet avec le nom de fichier DestroyBooter : https://www.virustotal.com/fr/file/39a02b97870002084262e342d45a8cd1802e21b18adeffad14c9f17f69504aa0/analysis/
qui se connecte sur projector123.zapto.org mais semble être sinkhole par Microsoft.

Comment lire d'autres tutoriels de malekal.com ?

Si le site vous a aidé, svp, débloquez les bloqueurs de publicités, n'hésitez pas non plus à partager l'article ou le site sur les réseaux sociaux.

Pour pouvoir lire plus d'articles et tutoriels, utilisez le menu en haut du site. Plein d'articles et tutos utiles vous attendent !

Besoin d'aide ?

Posez votre question ou soumettez votre problème sur le forum malekal.com pour obtenir une aide efficace : Aller sur le forum malekal.com
(Visited 39 times, 1 visits today)

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *