NetSupport RAT основан на NetSupport Manager, легитимном инструменте, который часто используется злоумышленниками в злонамеренных целях способами, аналогичными TeamViewer. NetSupport Manager, используемый злонамеренно или иным образом, обеспечивает полный и всесторонний контроль над целевым устройством.
Indicators of Compromise
URLs
- http://5.75.145.41/fakeurl.htm
- http://geo.netsupportsoftware.com/location/loca.asp
- http://sdfos.fun/rt.php?i=I-AM-IRONMAN
- https://meditimespharma.com/routes
- https://nwcs10.com/nss9h
- https://puntoazulrestaurante.com/data
Emails
MD5
- 325b65f171513086438952a152a747c4
- 9103cd75f5c22f89a9e36a193320c6a1
- c0eb3eac96511077dafc0afa64c6388c
- e99801aa69deb3b6bb04f6537d7df456
User-Agents
- NetSupport Manager/1.3
