Всесторонний анализ угроз, индикаторы IOC и исследования по RAT, инфостилерам, бэкдорам и другим семействам вредоносных программ.
Phemedrone 239KB WDSecureUtilities(1).exe Windows Defender yardimci taklidi. NtQuerySystemInformation NT anti-debug.
Dharma 1MB. firemail.cc .cc Cocos TLD fidye irtibat. uncryptfile.com sifre cozme servisi. 13bpPxtiX + 13URQhAKh BTC.
HijackLoader 11.9MB MSI. C:\Users\owner\Desktop\OLU\1.2.35.3\Prj\Release_sp\SsUSetting.pdb. Versiyon 1.2.35.3.
Phorpiex 113KB. 178.16.54.109/lb10.exe + lb11.exe + lb12 zincir indirme IP C2. ip-api.com coğrafi konum. GetTickCount.
FormBook 1.97MB Purchase_Order_Form.js. Obfuskasyon kalıntısı "aggregate viewport metrics" yorum. JS stealer dropper.
RecordBreaker 1.3MB ProtonVPN.exe meşru VPN yazılımı taklidi. IsDebuggerPresent anti-debug. Privacy yazılımı kamuflajı.
SnakeKeylogger 1.57MB AW PO-REG #1529_052026.js satin alma kaydı JS. .DEFAULT Control Panel International kayıt yolu.
IcedID 1.1MB info_IR-99661418.msi fatura MSI. NSABX.GG .gg Guernsey TLD domain C2. IsDebuggerPresent.
Prometei 449KB Linux ELF. UPX packed. 1HzahRXBp... + 1JK9A8WKd4y3N BTC madencilik cüzdanları. POSIX mutex.
LimeRAT 399KB kalyanonlinematkaapp.exe Hint matka piyango uygulaması taklidi. GetTickCount anti-debug.
CryptBot 6MB shark2.bin Delphi. x8D8.io .io domain. poScreenCenter+ScreenSnap+TScreen Delphi ekran bileşeni.
NanoCore 207KB pk68.io.exe. #GUID NanoCore Client + NanoCore Client.exe acik string. VisualBasic.Com namespace.
Stealerium 75KB svchost.exe disguise. C:\Users\d4ps\source\repos\PdfFile\Release\Pdf Reader.pdb. 147 string ciddi obfukas.
DCRat 1MB sostener1.vbs Ispanyolca tutmak. geutqmonpmjthuux.Ru 16 karakter rastgele .Ru DGA C2.
DarkGate 1.8MB. 8Z9f.gg .gg Guernsey TLD domain. 8513 string. Çok modüllü loader: RAT+stealer+miner+ransomware.
Mylobot 589KB. C:\Users\W11Com\Desktop\MetamorphicCrypter\VC6Stub PDB. Polimorfik şifreleme geliştirici parmak izi. IsDebuggerPresent.
Medusa 757KB. encryptedFileExtension + bytesForEncrypt dahili log. "Can't encrypt pc info using base64" hata. IsDebuggerPresent.
Rhadamanthys 171KB metacore-loader.exe. 176.46.152.62:5858 doğrudan IP:port C2. IsDebuggerPresent anti-debug.
EternityStealer 459KB INVOICE-7141.JPEG.vbs çift uzantı tuzağı. 39d30cfe5d033f4342c289362d.ru hash C2. Tek satır VBS.
QuasarRAT 660KB starkbucks.exe Starbucks tiposquatting. freegeoip.net konum kontrolü. encryptionEnabled+CreateEncryptor AES. 1AUY3PgS BTC.