Manuel Statik Analiz — Bandook PDF Lure | Tehdit: 보통
파일 Kimliği
| SHA256 | 2a152cf27b31d780e8a5c3f9b2d6e0a4c7f1b3d5e8a2c6f0b4d7e1a3c5f8b0d2 |
|---|---|
| 파일 이름 | Confirmar Transferencia lista.pdf |
| Tip | PDF Lure Doküman |
| 크기 | 48.906 byte |
İspanyolca Finansal Sosyal Mühendislik
Lure: "Confirmar Transferencia lista" = İspanyolca "Transfer listesini onayla" — Güney Amerika veya İspanya kurbanlarını hedefliyor.
/Filter/FlateDecode -- PDF sıkıştırma (gömülü payload gizleme) /Columns 4/Predictor 12 -- PDF predictor compression http://ns.adobe.com/pdf/1.3/ -- Adobe PDF standart referansı
Bandook Hakkında
Bandook, 2007'den beri aktif RAT ailesidir. C++ ve Visual Basic ile yazılmıştır. PDF, DOCX ve XLSX lure belgeleri aracılığıyla dağıtılır. İspanya, Latin Amerika ve Orta Doğu'yu hedefler. Keylogger, ekran görüntüsü, şifre çalma ve uzaktan komut yürütme yetenekleri vardır.
IOC
| SHA256 | 2a152cf27b31d780e8a5c3f9b2d6e0a4c7f1b3d5e8a2c6f0b4d7e1a3c5f8b0d2 |
|---|---|
| Lure | İspanyolca transfer belgesi PDF |
Bandook — 악성코드 프로필
Bandook SpyrtualRAT. Confirmar Transferencia Spanish bank transfer lure. RAR delivery. Latin America banking targeting.
악성코드 유형
RAT
프로그래밍 언어
Delphi
C2 프로토콜
TCP
대상 시스템
Windows
기능 및 동작
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
IOC 목록 (1 개 지표)
IOC — Bandook
# SHA256
2a152cf27b31d780e8a5c3f9b2d6e0a4c7f1b3d5e8a2c6f0b4d7e1a3c5f8b0d2
| 유형 | 값 | 메모 |
|---|---|---|
| sha256 | 2a152cf27b31d780e8a5c3f9b2d6e0a4c7f1b3d5e8a2c6f0b4d7e1a3c5f8b0d2 |