NetSupportRAT2 -- geo.netsupportsoftware.com Konum Servisi, EV_CONFIGSET Olay Protokolü, Ses Akışı PCICL32.DLL | Yüksek

Arquivo Kimliği

PCICL32.DLL: NetSupport Bileşeni

PCICL32.DLL -- NetSupport Manager'ın asıl client DLL'i
NS2H.zip içinde -- tam NetSupport paketi as RAT
NetSupportRAT = yetkisiz NetSupport Manager kurulumu
AV: meşru remote desktop yazılımı → imza tespiti zor

geo.netsupportsoftware.com/location/loca.asp

http://geo.netsupportsoftware.com/location/loca.asp
-- NetSupport'un resmi coğrafi konum servisi
-- "loca.asp" = ASP endpoint, kurbanın IP'sinden ülke/şehir bilgisi
-- Saldırgan: kurbanın hangi ülkede olduğunu öğreniyor
-- Farklı kurban grubuna farklı payload servisi için coğrafi filtreleme

EV_CONFIGSET: Olay Tabanlı Protocolo C2

Send EV_CONFIGSET from %s@%d
-- "EV_CONFIGSET" = konfigürasyon güncelleme olayı (event)
-- "%s@%d" = kaynak format: hostname@port
-- NetSupport olayı → C2 komut/kontrol protokolü
-- Saldırgan: EV_CONFIGSET ile kurban agent'ı yeniden yapılandırıyor

Ses Akışı

Adjusting inexact audio conversion from %d to %d (%d b/s)
-- NetSupport: kurban mikrofonunu uzaktan dinleyebilir
-- Ses örnekleme hızı ayarlama log mesajı
-- Hedefli saldırılarda kurumsal toplantıları dinleme kapasitesi

IOC