Nighthawk
"NightHawk MDSec 공격 후 프레임워크. 코발트 스트라이크 대안. DGA ISO 루어. j9Key 키 조각. APT 사용."
위협 프로필
유형
C2Framework
프로그래밍 언어C
C2 프로토콜HTTPS Malleable
첫 감지2021
대상
Küresel APT
목적 / 기능
- "사후 착취"
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.
연구 보고서 (1)
NightHawk -- iigsniqgcw.iso DGA ISO Lure, j9KeY!?2 Şifreleme Anahtarı, MDSec Post-Exploitation | Kritik
NightHawk MDSec 761KB iigsniqgcw.iso DGA rastgele ISO lure. j9KeY!?2 sifreli anahtar fragment. c2D c2u9 substring. APT post-exploitation.
보고서 읽기 →