Manuel Statik Analiz — NetSupportRAT | Tehdit: 보통

파일 Kimliği

SHA256dec98a1ef5d1d1b5201728b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f
파일 이름Rate_RATE_AGR_Jun29.exe
크기201.728 byte (201KB)
String Sayisi735

Haziran 29 Tarihli Teklif Anlaşma Lure

Rate_RATE_AGR_Jun29.exe
-- "Rate" = oran/teklif (fiyat teklifi)
-- "RATE_AGR" = Rate Agreement (oran anlaşması)
-- "Jun29" = Haziran 29 (bugün: 2 Temmuz 2026, dün'den sample!)
-- Çok güncel tarih: aktif kampanya, dün gönderilmiş!
-- Tedarik/finans departmanı hedefleme

Kodlanmış Config String

IMCPBLGFEPGLGDLNPHOIAEPFFIFFLFCBAHIFKKOCDAMGNKAJKCAPCBECHJPFHBDLFEFGNKJODOOKKBFBEKFNH
-- 83 karakter büyük harf string
-- Muhtemelen: Base26 (A-Z), substitution cipher, veya XOR encoded
-- NetSupportRAT config/lisans değeri: C2 adresi ve port kodlanmış
-- NetSupport Manager (meşru uzak masaüstü yazılımı) konfigürasyonu

NetSupportRAT Hakkında

NetSupportRAT, meşru NetSupport Manager uzak destek yazılımının (1987) kötü amaçlı kullanımıdır. TA505, FIN7, SocGholish grupları kullanır. Orijinal lisanslı yazılım konfigürasyonu değiştirilerek saldırgan C2'sine bağlanır. Antivirüs imzaları meşru yazılımı genellikle kaçırır. Jun29 tarih kodu güncel operasyonun kanıtı.

IOC

SHA256dec98a1ef5d1d1b5201728b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f
LureRate_RATE_AGR_Jun29.exe (Haziran 29 anlaşma)
ConfigIMCPBLGFEPGLGDLNPHOIAEPFFIFFLFCBAHIFKKOCDAMGNKAJKCAPCBECHJPFHBDLFEFGNKJODOOKKBFBEKFNH

NetSupportRAT — 악성코드 프로필

NetSupportRAT NetSupport Manager abuse. Legitimate remote management tool used maliciously. CurrentVersion\Run persistence.

악성코드 유형
RAT
프로그래밍 언어
C++
C2 프로토콜
TCP/HTTP
대상 시스템
Kurumsal

기능 및 동작

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

IOC 목록 (1 개 지표)

IOC — NetSupportRAT
# SHA256 dec98a1ef5d1d1b5201728b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f
유형메모
sha256 dec98a1ef5d1d1b5201728b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f len=63
태그
netsupportratrate-rate-agr-jun29-exejune-29-agreement-lureencoded-config-stringgettickcpunt-anti-debug