NanoCoreRAT
NanoCoreRAT — это модульная RAT на основе плагинов. API плагина GetConfig/SetConfig. Интерфейс китайского строителя. Сборка клиента рабочего стола администратора pINX.pdb.
Профиль угрозы
Тип
RAT
Язык программированияC#/.NET
C2 ПротоколTCP
Первое обнаружение2013
Цели
Küresel
Назначение / Возможности
- Удаленный доступ/кейлоггер/экран
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
NanoCoreRAT -- Scan#250226HPJetstar.exe Tarih Damgalı HP Tarayıcı Lürü, Administrator Desktop Client pINX.pdb, GetConfig SetConfig Eklenti API, Çince ZhaoZe DianJi Builder UI | Yüksek
NanoCoreRAT 1.075MB Scan#250226HPJetstar.exe tarih damgali. Administrator Desktop Client pINX.pdb. GetConfig SetConfig NanoCore eklenti API. Cince ZhaoZe DianJi DengGuang builder UI.
Читать отчёт →