Nighthawk
Cadre de post-exploitation NightHawk MDSec. Alternative à la frappe au cobalt. Leurre DGA ISO. Fragment de clé j9Key. Utilisation d'APT.
Profil de menace
Type
C2Framework
Langage de programmationC
Protocole C2HTTPS Malleable
Première détection2021
Cibles
Küresel APT
Objectif / Capacités
- Post-exploitation
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (1)
NightHawk -- iigsniqgcw.iso DGA ISO Lure, j9KeY!?2 Şifreleme Anahtarı, MDSec Post-Exploitation | Kritik
NightHawk MDSec 761KB iigsniqgcw.iso DGA rastgele ISO lure. j9KeY!?2 sifreli anahtar fragment. c2D c2u9 substring. APT post-exploitation.
Lire le rapport →