NanoCore - 0cb5cd6ffe701d912a54d833a72b44e4.exe [5db6e46a]

Tehdit Wertlendirmesi

Bu ornek, saldırganlara ele gecirilen sistemler uzerinde tam uzaktan kontrol imkani sunan bir RAT (Uzaktan Erisim Trojanı) olarak tespit edilmistir. Keylogging, ekran goruntüsü alma, dosya yonetimi ve kabuk erisimi gibi kapsamlı gozetleme yeteneklerine sahiptir.

Erkannte Fähigkeiten

• Uzaktan Erisim
• Keylogging
• Ekran Goruntüsü
• Datei Yonetimi
• Kabuk Erisimi

MalwareBazaar-Tags

Analysehinweis

Bu ornek NanoCore ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

NanoCore — Malware-Profil

NanoCore RAT .NET. HP scanner lures. FqStwIZtCP PDB path recurring. Plugin: GetConfig/SetConfig/conjugatePair.

Malware-Typ

RAT

Programmiersprache

.NET

C2-Protokoll

TCP

Zielsysteme

Windows

Technische Details

.NET, plugin tabanli (DLL eklentiler), AES-128 sifreleme, port TCP dinamik, Mutex rastgele GUID, GetAsyncKeyState keylogger, Clipboard monitor, Remote Shell (cmd.exe), Hidden VNC, Password Recovery

Fähigkeiten & Verhalten

Uzaktan Erişim & Kontrol

Keylogger

Ekran Görüntüsü

Webcam Erişimi

Dosya Yönetimi

Süreç Yönetimi

Komut Yürütme

Kalıcılık Mekanizması

IOC-Liste (2 Indikatoren)

IOC — NanoCore Kopieren

# SHA256 5db6e46ae0a2f0c1c7f6f2a7ff28fa2b50f4e36b5918906111928ae6cf24ea41 # MD5 0cb5cd6ffe701d912a54d833a72b44e4

Typ	Wert	Bemerkung
sha256	5db6e46ae0a2f0c1c7f6f2a7ff28fa2b50f4e36b5918906111928ae6cf24ea41
md5	0cb5cd6ffe701d912a54d833a72b44e4

C2-Server (4 erfasste Server für diese Familie)

Adresse	Typ	Port	Protokoll	Status	Land
pk68.io	domain	443	HTTPS	inactive	—
195.3.221.139	ip	4782	TCP	inactive	RO
UNKNOWN_HOST	unknown	8918	TCP	inactive	—
37.140.192.146	ip	7707	TCP	sinkholed	UA

C2-Adressen stammen ausschließlich aus vom KEYDAL-Team manuell verifizierten Malware-Samples. Kommerzielle Nutzung ist untersagt.