nanocore

VBScript を埋め込んだ RTF ファイルを用いたマルスパムキャンペーン

Posted on 2021-10-15 | Takashi Matsumoto

はじめに 2021年4月頃から、細工した RTF ファイルを使って WarzoneRAT、AgentTesla、SnakeKeylogger、NanoC [Read More]

suspicious-email rat warzone-rat agent-tesla snakekeylogger remcos nanocore

Posted on 2021-02-19 | Takashi Matsumoto

はじめに NICT では，昨年5月頃より，NanoCore と呼ばれる RAT の C2 サーバの追跡やオペレータの誘引実験および行動分析を行っていました．本ブログで [Read More]

nanocore rat