NetSupport RAT основан на NetSupport Manager, легитимном инструменте, который часто используется злоумышленниками в злонамеренных целях способами, аналогичными TeamViewer. NetSupport Manager, используемый злонамеренно или иным образом, обеспечивает полный и всесторонний контроль над целевым устройством.
Indicators of Compromise
URLs
- http://116.203.241.111/fakeurl.htm
- http://49.12.5.105/fakeurl.htm
- https://flexgrades.com/tgp3s
- https://insulationf.com/2/
- https://isamaracatering.com/1/
- https://isamaracatering.com/2/
- https://novovission.com/public/van/
- https://roughplay.org/wbb3i
- Carrie.Antonsen@agentseditor.com
- Edward.Monahan@companyoukeep.com
MD5
- 56d6e7d90a8e291094131beffc36b08c
- a132c98b25592f2d2de50904a934a5c4
- c0eb3eac96511077dafc0afa64c6388c
- d367b0c2039f580cb6068db7576901aa
- fab5ec756483def05da15e9853a8a96a