Manuel Statik Analiz — NetSupport RAT | Tehdit: YUKSEK
ファイル Kimliği
| SHA256 | dec98a1ef5d1d1b5829509e375b7cf87b7a22fb91db3c5a4f7d0e2b6c9f1a3d6 |
|---|---|
| ファイル名 | Rate_RATE_AGR_Jun29.exe |
| サイズ | 201.728 byte |
| String Sayisi | 735 |
Tarihli Finansal Anlaşma Lure
Lure: "Rate Agreement June 29, 2026" — Güncel tarihli döviz/faiz oranı anlaşması tuzağı!
NetSupportRAT Hakkında
NetSupportRAT, meşru NetSupport Manager uzaktan erişim yazılımının kötüye kullanılan versiyonudur. 2022'den beri sosyal mühendislik ile kurumsal hedeflere dağıtılmaktadır. "SocGholish" sahte tarayıcı güncellemeleri ve sahte dokümanlar yoluyla yayılır. Meşru yazılım olduğu için antivirüs tespiti zordur.
IOC
| SHA256 | dec98a1ef5d1d1b5829509e375b7cf87b7a22fb91db3c5a4f7d0e2b6c9f1a3d6 |
|---|---|
| Lure | Rate Agreement Jun29, 2026 |
IOCリスト (1 件の指標)
IOC — NetSupportRAT2
# SHA256
dec98a1ef5d1d1b5829509e375b7cf87b7a22fb91db3c5a4f7d0e2b6c9f1a3d6
| タイプ | 値 | メモ |
|---|---|---|
| sha256 | dec98a1ef5d1d1b5829509e375b7cf87b7a22fb91db3c5a4f7d0e2b6c9f1a3d6 |