RATs : quelques retours

En novembre 2014, j'avais posté une actualité concernant une vague d'arrestation pour l'utilisations de trojans de type Rats (Remote Acces Tools)RATs: arrestation en Europe
Sur les forums de désinfection, je constate une petite retour, d'ailleurs au moment où sont écrites ces lignes, un sujet a été ouvert sur le forum : Virus qui supprime les accents circonflexes

Xylitol a trouvé un petit nid qui semble être tenu par un français.

opsannonity2.i234.me_RATs_URLs

Comme vous pouvez le constater sur la capture ci-dessous, le serveur WEB est hosté sur une IP Française.
opsannonity2.i234.me has address 86.221.66.223

inetnum: 86.221.66.0 - 86.221.66.255
 netname: IP2000-ADSL-BAS
 descr: BSPOI655 Poitiers Bloc 2
 country: FR
 admin-c: WITR1-RIPE
 tech-c: WITR1-RIPE
 status: ASSIGNED PA
 remarks: for hacking, spamming or security problems send mail to
 remarks: [email protected] AND [email protected]
 mnt-by: FT-BRX
 created: 2006-04-10T14:13:37Z
 last-modified: 2013-07-25T07:37:53Z
 source: RIPE # Filtered

Un petit horodatage pour les autorités : dimanche 19 juillet 2015, 18:13:54 (UTC+0200)

Le malware se connecte à la même adresse :

opsannonity2.i234.me_RAT_3

 

opsannonity2.i234.me_RAT_2

La page principale avec DestroyBooster arive (oui deux mots, une faute ...).


opsannonity2.i234.me_RATs
Un service de DDoS & compagnie.
opsannonity2.i234.me_RAT_4
Apparemment tenu par un pseudo FireHack avec une promotion sur Youtube :

opsannonity2.i234.me_RAT_6 opsannonity2.i234.me_RAT_5

Le compte Tweeter OpsAnnonity : https://twitter.com/FireHack17/
opsannonity2.i234.me_RAT_7
A noter un Darkomet avec le nom de fichier DestroyBooter : https://www.virustotal.com/fr/file/39a02b97870002084262e342d45a8cd1802e21b18adeffad14c9f17f69504aa0/analysis/
qui se connecte sur projector123.zapto.org mais semble être sinkhole par Microsoft.

Cet article est sous licence Creative Commons BY-NC-SA.
Vous êtes autorisé à partager et modifier cet article, à condition de créditer le site ainsi que la licence, d'utiliser la même licence si vous modifiez l'oeuvre et de ne pas en faire d'utilisation commerciale.

Trouver la solution sur le forum d'aide

Vous êtes arrivé au terme de l'article RATs : quelques retours mais vous n'avez pas trouvé la solution à votre problème...

Suivez ces articles du forum pour trouver une réponse :
Sinon créez votre propre demande pour obtenir de l'aide gratuite.
Plus de détails : Comment obtenir de l'aide sur le forum