NjRAT Анализ вредоносного ПО
Свойства файла
SHA256: 45d99d34f3dd06f66ecd249bcd53ba9e97fa6b52008c92dd6eb812580af6c760
MD5: e2a0863f3954d95f82b83c554378e87d
Тип файла: ps1
Размер: 3,682 byte
Первое обнаружение: 2025-05-26
Сигнатура AV: njrat
Кто сообщил: skocherhan
Метки: archive-org, Hof6, NjRAT, ps1
Статический анализ: на основе метаданных (образец не загружался)
NjRAT — Профиль вредоносного ПО
njRAT Bladabindi. Spanish cotizacion lure. get_Panel1 C2 panel. MENA + Latin America targeting.
Технические детали
TCP port 1177 (varsayilan), XOR tabanlı iletisim sifreleme, .NET Framework 2.0+, Mutex: {GUID}, Registry Run key persistence, Keylogger (GetAsyncKeyState), clipboard monitor, screenshot, remote shell, remote camera
Атрибуция / Актор угрозы
Arap dilli siber suc topluluklari, en cok MENA (Orta Dogu ve Kuzey Afrika) bolgesindeki gruplar. Yasama savasi donemi Suriyeli gruplar tarafindan da kullanilmistir.
Возможности и поведение
Список IOC (1 индикаторов)
# FILEPATH
45d99d34f3dd06f66ecd249bcd53ba9e97fa6b52008c92dd6eb812580af6c760
| Тип | Значение | Примечание |
|---|---|---|
| filepath | 45d99d34f3dd06f66ecd249bcd53ba9e97fa6b52008c92dd6eb812580af6c760 | PDB |
C2 Серверы (8 зарегистрированных серверов для этого семейства)
| Адрес | Тип | Порт | Протокол | Статус | Страна |
|---|---|---|---|---|---|
| microsoft.com | domain | — | TCP | active | — |
| microsoft.com | domain | — | TCP | active | — |
| microsoft.com | domain | — | TCP | active | — |
| comodoca.com | domain | — | TCP | active | — |
| microsoft.com | domain | — | TCP | active | — |
| microsoft.com | domain | — | TCP | active | — |
| comodoca.com | domain | — | TCP | active | — |
| microsoft.com | domain | — | TCP | active | — |
Адреса C2 предоставляются только на основе образцов вредоносного ПО, вручную проверенных командой KEYDAL. Коммерческое использование запрещено.