NightHawk -- iigsniqgcw.iso DGA ISO Lure, j9KeY!?2 Şifreleme Anahtarı, MDSec Post-Exploitation | Kritik

파일 Kimliği

MDSec NightHawk Nedir?

NightHawk = MDSec Research tarafından geliştirilen post-exploitation framework
-- Cobalt Strike'a alternatif, daha az yaygın = daha az AV imzası
-- Malleable C2 profil desteği
-- OPSEC: EDR bypass, memory injection, disk yüzeyini minimize eder
-- Genellikle APT grupları ve gelişmiş red team operasyonlarında
-- Sahte lisans/leak yoluyla tehdit aktörleri elde ediyor
-- Fidye yazılımı grubları (Cuba, Royal) kullandığı görüldü

DGA-Benzeri ISO Adı

iigsniqgcw.iso
-- 10 karakter rastgele küçük harf: DGA (Domain Generation Algorithm) benzeri
-- ISO formatı: Windows 10/11'de otomatik bağlanır (autoplay/autorun bypass)
-- ISO → DLL sideloading → NightHawk beacon yükleme
-- Rastgele isim: AV statik imza tespitini zorlaştırır

j9KeY!?2: Şifreleme Anahtarı Fragmenti

j9KeY!?2
-- "KeY" = anahtar referansı (kasıtlı büyük Y)
-- "j9" + "!?" = özel karakter prefix
-- "2" = versiyon/iterasyon numarası
-- NightHawk beacon şifreleme key'inin bir parçası
-- GetCommandLineA/W → komut satırı argümanından key alımı

C2 Config Substring

<c2D$
 c2u?9
-- C2 config string'leri < işareti ile başlıyor
-- NightHawk malleable C2 profil artifact'ları

IOC