Manuel Statik Analiz — Bandook PDF Lure | Tehdit: 中
ファイル Kimliği
| SHA256 | 2a152cf27b31d780e8a5c3f9b2d6e0a4c7f1b3d5e8a2c6f0b4d7e1a3c5f8b0d2 |
|---|---|
| ファイル名 | Confirmar Transferencia lista.pdf |
| Tip | PDF Lure Doküman |
| サイズ | 48.906 byte |
İspanyolca Finansal Sosyal Mühendislik
Lure: "Confirmar Transferencia lista" = İspanyolca "Transfer listesini onayla" — Güney Amerika veya İspanya kurbanlarını hedefliyor.
/Filter/FlateDecode -- PDF sıkıştırma (gömülü payload gizleme) /Columns 4/Predictor 12 -- PDF predictor compression http://ns.adobe.com/pdf/1.3/ -- Adobe PDF standart referansı
Bandook Hakkında
Bandook, 2007'den beri aktif RAT ailesidir. C++ ve Visual Basic ile yazılmıştır. PDF, DOCX ve XLSX lure belgeleri aracılığıyla dağıtılır. İspanya, Latin Amerika ve Orta Doğu'yu hedefler. Keylogger, ekran görüntüsü, şifre çalma ve uzaktan komut yürütme yetenekleri vardır.
IOC
| SHA256 | 2a152cf27b31d780e8a5c3f9b2d6e0a4c7f1b3d5e8a2c6f0b4d7e1a3c5f8b0d2 |
|---|---|
| Lure | İspanyolca transfer belgesi PDF |
Bandook — マルウェアプロファイル
Bandook SpyrtualRAT. Confirmar Transferencia Spanish bank transfer lure. RAR delivery. Latin America banking targeting.
マルウェアの種類
RAT
プログラミング言語
Delphi
C2プロトコル
TCP
標的システム
Windows
機能と挙動
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
IOCリスト (1 件の指標)
IOC — Bandook
# SHA256
2a152cf27b31d780e8a5c3f9b2d6e0a4c7f1b3d5e8a2c6f0b4d7e1a3c5f8b0d2
| タイプ | 値 | メモ |
|---|---|---|
| sha256 | 2a152cf27b31d780e8a5c3f9b2d6e0a4c7f1b3d5e8a2c6f0b4d7e1a3c5f8b0d2 |