NanoCoreRAT
NanoCoreRAT es una RAT modular basada en complementos. API del complemento GetConfig/SetConfig. Interfaz de usuario del constructor chino. Compilación del cliente de escritorio del administrador pINX.pdb.
Perfil de amenaza
Tipo
RAT
Lenguaje de programaciónC#/.NET
Protocolo C2TCP
Primera detección2013
Objetivos
Küresel
Propósito / Capacidades
- Acceso remoto/Registrador de teclas/Pantalla
Aún no se han identificado servidores C2 para esta familia.
Informes de investigación (1)
NanoCoreRAT -- Scan#250226HPJetstar.exe Tarih Damgalı HP Tarayıcı Lürü, Administrator Desktop Client pINX.pdb, GetConfig SetConfig Eklenti API, Çince ZhaoZe DianJi Builder UI | Yüksek
NanoCoreRAT 1.075MB Scan#250226HPJetstar.exe tarih damgali. Administrator Desktop Client pINX.pdb. GetConfig SetConfig NanoCore eklenti API. Cince ZhaoZe DianJi DengGuang builder UI.
Leer informe →