NetWireRAT
Rato NetWire. Nomenclatura de prefixo de hash x00f01750.exe. FtpOpenFileW Exfiltração de dados FTP. ping 192.0.2.2 RFC5737 TEST-NET evasão de sono. Anti-depuração tripla. Regex PCRE incorporado.
Perfil de ameaça
Tipo
RAT
Linguagem de programaçãoC++
Protocolo C2TCP/FTP
Primeira detecção2012
Alvos
Küresel
Propósito / Capacidades
- Acesso remoto/roubo de credenciais/keylogger
Nenhum servidor C2 foi identificado para esta família ainda.
Relatórios de pesquisa (1)
NetWireRAT2 -- x00f01750.exe Hash Prefixli İsim, FtpOpenFileW FTP Sızma Kanalı, ping 192.0.2.2 TEST-NET Ping Sleep Hilesi, Üçlü Anti-Debug IsDebuggerPresent GetTickCount64 | Yüksek
NetWireRAT 1.43MB x00f01750.exe hash-prefixli dosya ismi. FtpOpenFileW FtpGetFileSize FTP veri sizma. ping 192.0.2.2 -n 1 -w %d RFC5737 TEST-NET ping sleep hilesi. Triple anti-debug.
Ler relatório →