NetSupport RAT основан на NetSupport Manager, легитимном инструменте, который часто используется злоумышленниками в злонамеренных целях способами, аналогичными TeamViewer. NetSupport Manager, используемый злонамеренно или иным образом, обеспечивает полный и всесторонний контроль над целевым устройством.
Indicators of Compromise
Domains
- coxhealthplans.com
URls
- http://5.252.177.126/fakeurl.htm
- https://invertirenmercados.com/1.php?271456
- https://marcborowy.com/cdn/111.php?14603
- https://marcborowy.com/cdn/wds.min.php
- https://marcborowy.com/cdn/zwewmrqqgqnaww.php?reqtime=1694102361781
- https://www.coxhealthplans.com/
MD5
- 1982bfcd4a23383436be5acfac53829e
- 577803df4771cf11d4fcb659cfe4264c
- dbfa6201e9d75761669e31333b21d000
- e403f4664400b43e7ed4e61eda5d0f96
- f70b67c2b3204b7ddd8b755799cccff0