Manuel Statik Analiz — NanoCore RAT | Tehdit: YUKSEK
파일 Kimliği
| SHA256 | 4eca71001daaabb1207872b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| 파일 이름 | pk68.io.exe (.io domain adını dosya ismi olarak kullanmış!) |
| 크기 | 207.872 byte (.NET C#) |
| String Sayisi | 2.145 |
Açık NanoCore Stringleri
#GUID -- .NET assembly kimliği NanoCore Client -- Açık aile adı! NanoCore Client.exe -- Beklenen çalışma dosyası ismi -- Geliştirici stringleri gizlememiş = tespit kolaylığı
NanoCore Hakkında
NanoCore, 2013'te Amerikan geliştirici Taylor Huddleston tarafından yazılan .NET C# RAT'ıdır. Huddleston 2019'da 3 yıl hapis cezası aldı. Satılan lisanslı kopyalar dark web'e sızdı ve yaygın kullanıma girdi. Keylogger, webcam erişimi, ekran görüntüsü ve dosya yönetimi özellikleri.
IOC
| SHA256 | 4eca71001daaabb1207872b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| String | NanoCore Client (açık aile kimliği) |
NanoCore2 — 악성코드 프로필
NanoCore .NET RAT 2013. HP Jetstar scanner lure. Administrator PDB FqStwIZtCP. Plugin: keylogger webcam credential.
악성코드 유형
RAT
프로그래밍 언어
C#/.NET
C2 프로토콜
TCP
대상 시스템
Kuresel
기능 및 동작
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
IOC 목록 (1 개 지표)
IOC — Nanocore2
# DOMAIN
pk68.io
| 유형 | 값 | 메모 |
|---|---|---|
| domain | pk68.io |