Manuel Statik Analiz — NjRAT (Bladabindi) | Tehdit: 中
文件 Kimliği
| SHA256 | 858727d7d910a029988160b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| 文件名 | COTIZACION VANKARV.com.exe |
| 大小 | 988.160 byte (988KB) |
| String Sayisi | 6.150 |
İspanyolca Fatura/Teklif Lure
COTIZACION VANKARV.com.exe -- COTIZACION = İspanyolca "fiyat teklifi" / "bütçe" -- VANKARV.com = sahte şirket adı (gerçekmiş gibi) -- .com.exe = Çift uzantı yanıltması! * Windows explorer'da gösterildiğinde: "COTIZACION VANKARV.com" * Gerçek uzantı: .exe (gizlenmiş) -- LATAM (Güney Amerika) kurumsal fatura e-postası lure -- "Gönderici: muhasebe@vankarv.com → Fiyat teklifimiz ekte"
NjRAT Hakkında
NjRAT (Bladabindi), 2013'te Orta Doğu'da ortaya çıkmış VB.NET RAT'tır. Kaynak kodu defalarca sızdı, düşük fiyatlı yeraltı forumlarında satılıyor. 属性leri: keylogger, webcam, ekran görüntüsü, USB yayılımı, HVNC. LATAM'da fatura/teklif lure'ları ile çok yaygın.
IOC
| SHA256 | 858727d7d910a029988160b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| Lure | COTIZACION VANKARV.com.exe (çift uzantı yanıltması) |
NjRAT3 — 恶意软件档案
NjRAT Bladabindi VB.NET 2013. COTIZACION VANKARV.com.exe cift uzanti lure. LATAM fatura hedefleme. Keylogger+webcam+USB.
恶意软件类型
RAT
编程语言
VB.NET
C2协议
TCP
目标系统
Orta Dogu/LATAM
能力与行为
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
IOC列表 (2 个指标)
IOC — NjRAT3
# DOMAIN
vankarv.com
# DOMAIN
vb.net
| 类型 | 值 | 备注 |
|---|---|---|
| domain | vankarv.com | |
| domain | vb.net |