PmGoRAT -- Borclusu_Olunan_Cekler.exe Türkçe Borçlu Çekler Hedefli Lür, zmaeQNBJja Rastgele Geçici Klasör PDB, C:/Users/Administrator/Desktop/Client PDB Geliştirici Yolu, Resources.Ru Rus Kaynak Namespace | Yüksek

Datei Kimliği

Borclusu_Olunan_Cekler: Typkçe Hedefli Sosyal Mühendislik

Borclusu_Olunan_Cekler
-- Türkçe: "Borçlu Olunan Çekler" = "Outstanding Checks" / "Owed Checks"
-- Finans sektörü terminolojisi: muhasebe/tahsilat departmanları hedef
-- Kurumsal çalışan: "borçlu çekler listesi" açıklamak için tıklar
-- Phishing e-postası: "Ekte borçlu olunan çekler listesi bulunmaktadır"
-- Türkçe hedef: Türkiye'deki finans kurumları, KOBİ'ler hedef

C:\Users\Administrator\Desktop\Client\...\PmGo.pdb: Geliştirici PDB Sızıntısı

C:\Users\Administrator\Desktop\Client\Temp\zmaeQNBJja\src\obj\Debug\PmGo.pdb
┌─────────────────────────────────────────────────────
│ Geliştirici kullanıcı adı : Administrator
│ Proje ismi               : PmGo (→ "PmGo RAT")
│ Proje yolu               : Desktop\Client\ (masaüstünde geliştirme)
│ Build türü               : Debug (yayın öncesi test aşaması)
│ Temp klasörü             : zmaeQNBJja (10-char rastgele tanımlayıcı)
└─────────────────────────────────────────────────────
-- "Administrator" kullanıcı adı: attacker özel VM/makinesinde geliştirme
-- Masaüstünde "Client" projesi: RAT istemci bileşeni
-- "PmGo": proje adı → "PmGo RAT" olarak adlandırılıyor
-- "zmaeQNBJja": her derleme için değişen rastgele temp dizin adı
-- Debug build: proje hâlâ geliştirme/test aşamasında

Resources.Ru: Rus Kaynaklı Namespace Kalıntısı

Resources.Ru
-- .Ru TLD: Rusya kaynaklı kaynak kod veya kütüphane
-- "Resources.Ru" = Rus .NET geliştirici topluluğundan alınan namespace
-- Bu kalıntı: RAT kaynak kodunun Rusya kökenli olduğuna işaret ediyor
-- Türkçe lür + Rus kaynak kod kombinasyonu:
  - Rus tehdit aktörünün Türkiye'yi hedef aldığını gösteriyor
  - Veya: Rusça siber suç forumlarından satın alınan RAT builder

IOC