Pikabot2
Pikabot 2023 模块化加载器/后门。 LisectAVT 活动。 Qakbot 来了。 NtQueryObject+NtQuery 反调试。 TA577。
威胁档案
类型
Loader
编程语言C++
C2协议TCP/HTTP
首次发现2023
目标
Küresel
用途 / 能力
- 装载机/后门
尚未发现该家族的 C2 服务器。
研究报告 (1)
Pikabot -- LisectAVT_24003_G1B_54 NtQueryObject+NtQuerySystemInfo Anti-Debug, Network Recon | Yüksek
Pikabot 1.4MB LisectAVT_24003_G1B_54.exe kampanya. NtQueryObject NtQuerySystemInformation GetTickCount64. Socket C2 hata stringleri.
阅读报告 →