Pikabot2
Pikabot 2023 モジュラーローダー/バックドア。 LisectAVT キャンペーン。 Qakbotが到着しました。 NtQueryObject+NtQuery アンチデバッグ。 TA577。
脅威プロファイル
タイプ
Loader
プログラミング言語C++
C2プロトコルTCP/HTTP
初回検出2023
標的
Küresel
目的 / 機能
- ローダー/バックドア
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
Pikabot -- LisectAVT_24003_G1B_54 NtQueryObject+NtQuerySystemInfo Anti-Debug, Network Recon | Yüksek
Pikabot 1.4MB LisectAVT_24003_G1B_54.exe kampanya. NtQueryObject NtQuerySystemInformation GetTickCount64. Socket C2 hata stringleri.
レポートを読む →