Manuel Statik Analiz — NetSupport RAT | Tehdit: YUKSEK
文件 Kimliği
| SHA256 | dec98a1ef5d1d1b5829509e375b7cf87b7a22fb91db3c5a4f7d0e2b6c9f1a3d6 |
|---|---|
| 文件名 | Rate_RATE_AGR_Jun29.exe |
| 大小 | 201.728 byte |
| String Sayisi | 735 |
Tarihli Finansal Anlaşma Lure
Lure: "Rate Agreement June 29, 2026" — Güncel tarihli döviz/faiz oranı anlaşması tuzağı!
NetSupportRAT Hakkında
NetSupportRAT, meşru NetSupport Manager uzaktan erişim yazılımının kötüye kullanılan versiyonudur. 2022'den beri sosyal mühendislik ile kurumsal hedeflere dağıtılmaktadır. "SocGholish" sahte tarayıcı güncellemeleri ve sahte dokümanlar yoluyla yayılır. Meşru yazılım olduğu için antivirüs tespiti zordur.
IOC
| SHA256 | dec98a1ef5d1d1b5829509e375b7cf87b7a22fb91db3c5a4f7d0e2b6c9f1a3d6 |
|---|---|
| Lure | Rate Agreement Jun29, 2026 |
IOC列表 (1 个指标)
IOC — NetSupportRAT2
# SHA256
dec98a1ef5d1d1b5829509e375b7cf87b7a22fb91db3c5a4f7d0e2b6c9f1a3d6
| 类型 | 值 | 备注 |
|---|---|---|
| sha256 | dec98a1ef5d1d1b5829509e375b7cf87b7a22fb91db3c5a4f7d0e2b6c9f1a3d6 |