SecBoard
Alle Akteure & Werkzeuge
MalwareS0670

WarzoneRAT

Alias-Namen: Warzone, Ave Maria

Meldungen

2

letzte 90 Tage

2

erstmals

09.09.2026

zuletzt

04.11.2026

Wenige Belege — dieses Profil wächst mit dem Meldungsaufkommen.

Profil laut MITRE ATT&CK

WarzoneRAT is a malware-as-a-service remote access tool (RAT) written in C++ that has been publicly available for purchase since at least late 2018.

Vollständiges MITRE-Profil

Beschreibung und Alias-Namen stammen aus MITRE ATT&CK®.

Nennungen im Zeitverlauf

12
01
02
03
04
05
06
07
08
09
10
11

Meldungen je Monat, letzte 12 Monate.

Beobachtete Techniken

ATT&CK-Techniken, die in denselben Meldungen benannt sind — nicht das vollständige MITRE-Repertoire.

MITRE ordnet 27 Techniken zu; 1 davon kommen in unseren Meldungen vor. Markiert: auch laut MITRE bekannt.

Aktuelle Indikatoren

Beobachtungen Dritter aus den offenen Feeds ThreatFox und URLhaus (abuse.ch), zugeordnet über den Familiennamen. Das Datum ist die Erstsichtung — Indikatoren veralten schnell.

sha174a6d589c1df5d649a723e9943e1bf1a8122d5fd07.11.2026
md52b2e79793b81882f2883aa21103863e707.11.2026
md55cc56d7103d345de96571630c12e248b02.11.2026
sha1b14865f813d66ce7540b84cbd0cd2a5e5815757f02.11.2026
sha256f12d41436ae0aefec023d75df0f877e2e011bb31e1e3a2ec89f7bda6b483e38602.11.2026
md565308571c58e2ed5f32bfec143e4c59131.10.2026
sha1e6bd5b86361027bebf55492aa2de42ced31698f331.10.2026
sha256e4bf9df905dca0ed8c23744d55c12b6c7c696c5ba56f512faca5999579756a4231.10.2026
md504d1da67e42456491532592ebd80cd2727.10.2026
sha25635c765aad263ef95c6d95afd5754a6e2f6a4aa6c17ce0d17447c88ad95b23c9f27.10.2026
sha13d9efecc00ccffb4e94dcb1da29a6a06bfdac37627.10.2026
md57d3addbda92f07804a8b40d308b2ad8927.10.2026
sha25681c92a9a346f7db12a0fef04bf0f05d30a6b0e85e73b2b61ef8cc1c8e04e77e227.10.2026
sha1c053dbadf8bf7d296d5b8395c76918d7af82c4c327.10.2026
ip_port104.245.245.146:520326.10.2026
sha17b1656ebf996bd50d042d5cd77ec119c7ca5483725.10.2026
md506f1324b5524081ef815ab7b5e06e8ea25.10.2026
sha256532cc390d6c46fbd0e472b59bf7a21aaa9b5837ed5cfcaee20a77482a6958b7f25.10.2026

Gemeinsam genannt

Betroffene Branchen

Meldungen

Quellen: The Hacker News (1), SecurityWeek (1)

Alle Angaben auf dieser Seite stammen aus dem Alias-Abgleich der Meldungstexte gegen den MITRE-ATT&CK-Katalog. Beziehungen entstehen rein statistisch: Zwei Einträge gelten als verbunden, wenn sie in derselben Meldung benannt sind. Das ist keine eigenständige Attribution durch SecBoard, und eine Nennung ist kein Nachweis einer Täterschaft. Ausnahme ist der Abschnitt „Belegte Beziehungen“: dort sagt die Meldung die Beziehung ausdrücklich, mit Zitat.