NanoCore -- Scan#250226HPJetstar.exe HP Scanner Lure, Administrator PDB FqStwIZtCP Build | Yüksek

파일 Kimliği

HP Yazıcı Tarama Lure

Scan#250226HPJetstar.exe
-- "Scan#250226" = 26 Şubat 2025 tarihli tarama numarası
-- "HP" = Hewlett-Packard yazıcı markası
-- "Jetstar" = HP JetDirect/LaserJet + Jetstar havayolu karışımı (sosyal müh.)
-- Kurumsal ofis ortamında HP yazıcıdan gelen tarama belgesi gibi gösterilmiş
-- Hedef: sekreteer/muhasebe/ofis çalışanları

PDB: Administrator + FqStwIZtCP Build ID

C:\Users\Administrator\Desktop\Client\Temp\FqStwIZtCP\src\obj\Debug\pINX.pdb
-- Kullanıcı: "Administrator" (sysadmin hesabı = geliştirici)
-- "Desktop\Client\" = NanoCore "Client" modülü (RAT clientı!)
-- "FqStwIZtCP" = 10 karakter rastgele string (build ID / temp klasör)
-- "pINX.pdb" = binary adı "pINX" (obfuskated → gerçek ad değil)
-- "obj\Debug\" = Debug build (release/production değil)

Konfigürasyon API'leri

GetConfig   -- NanoCore config okuma
SetConfig   -- NanoCore config yazma
Panel       -- kontrol paneli referansı
K(c2gV / 90C2r / Rs)C2  -- C2 config string fragment'leri

NanoCore Hakkında

NanoCore 2013'te Taylor Huddleston tarafından geliştirilen .NET tabanlı RAT. Yapıcısı 2018'de 33 ay hapis yattı. Plugin mimarisi: keylogger, webcam, remote desktop, credential theft. 2024'te hâlâ aktif — eski codebase, yeni kampanyalar. HP scanner+tarih lure = kurumsal hedef.

IOC