NetWire Sample: 676AEE455F0F7913

KEYDAL Güvenlik Araştırmaları Threat-Intelligence-Analyst

3 Temmuz 2026 ~1 Min. Lesezeit

NetWire Malware Analizi

SHA256: 676aee455f0f7913a3a9f0b8fce2b18412a4807732a58f6a57bc95d6c1ac09ec

MD5: 4aafa92f304ca21e7aa668e915a82db4

Dosya Tipi: xlsx

Boyut: 242,688 byte

Ilk Gorulme: 2022-07-12

AV Imzasi: NetWire

Raporlayan: abuse_ch

Etiketler: CVE-2018-0798, NetWire, VelvetSweatshop, xlsx

Statik analiz: metadata tabanli (ornek indirilmedi)

NetWireRAT. 88-hex ChaCha20 key+nonce. Embedded PCRE regex engine. Credential pattern matching.

Malware-Typ

RAT

Programmiersprache

C2-Protokoll

TCP

Zielsysteme

Windows/Linux/macOS

Uzaktan Erişim & Kontrol

Keylogger

Ekran Görüntüsü

Webcam Erişimi

Dosya Yönetimi

Süreç Yönetimi

Komut Yürütme

Kalıcılık Mekanizması

IOC — NetWire

# FILEPATH
676aee455f0f7913a3a9f0b8fce2b18412a4807732a58f6a57bc95d6c1ac09ec

Typ	Wert	Bemerkung
filepath	676aee455f0f7913a3a9f0b8fce2b18412a4807732a58f6a57bc95d6c1ac09ec	PDB