Nighthawk
Estrutura pós-exploração NightHawk MDSec. Alternativa Cobalt Strike. Isca DGA ISO. Fragmento de chave j9KeY. Uso do APT.
Perfil de ameaça
Tipo
C2Framework
Linguagem de programaçãoC
Protocolo C2HTTPS Malleable
Primeira detecção2021
Alvos
Küresel APT
Propósito / Capacidades
- Pós-exploração
Nenhum servidor C2 foi identificado para esta família ainda.
Relatórios de pesquisa (1)
NightHawk -- iigsniqgcw.iso DGA ISO Lure, j9KeY!?2 Şifreleme Anahtarı, MDSec Post-Exploitation | Kritik
NightHawk MDSec 761KB iigsniqgcw.iso DGA rastgele ISO lure. j9KeY!?2 sifreli anahtar fragment. c2D c2u9 substring. APT post-exploitation.
Ler relatório →