RAT C#/.NET Aktiv seit 2013

NanoCoreRAT

NanoCoreRAT ist ein modulares Plugin-basiertes RAT. GetConfig/SetConfig-Plugin-API. Chinesische Builder-Benutzeroberfläche. pINX.pdb-Administrator-Desktop-Client-Build.

Bedrohungsprofil
Typ RAT
ProgrammierspracheC#/.NET
C2-ProtokollTCP
Erstmals gesehen2013
Ziele Küresel
Zweck / Fähigkeiten
  • Fernzugriff/Keylogger/Bildschirm
Für diese Familie wurden noch keine C2-Server identifiziert.

Forschungsberichte (1)

Hoch

NanoCoreRAT -- Scan#250226HPJetstar.exe Tarih Damgalı HP Tarayıcı Lürü, Administrator Desktop Client pINX.pdb, GetConfig SetConfig Eklenti API, Çince ZhaoZe DianJi Builder UI | Yüksek

NanoCoreRAT 1.075MB Scan#250226HPJetstar.exe tarih damgali. Administrator Desktop Client pINX.pdb. GetConfig SetConfig NanoCore eklenti API. Cince ZhaoZe DianJi DengGuang builder UI.

Bericht lesen →