Pikabot2
Chargeur modulaire/porte dérobée Pikabot 2023. Campagne LisectAVT. Qakbot est arrivé. Anti-débogage NtQueryObject+NtQuery. TA577.
Profil de menace
Type
Loader
Langage de programmationC++
Protocole C2TCP/HTTP
Première détection2023
Cibles
Küresel
Objectif / Capacités
- Chargeur/Porte dérobée
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (1)
Pikabot -- LisectAVT_24003_G1B_54 NtQueryObject+NtQuerySystemInfo Anti-Debug, Network Recon | Yüksek
Pikabot 1.4MB LisectAVT_24003_G1B_54.exe kampanya. NtQueryObject NtQuerySystemInformation GetTickCount64. Socket C2 hata stringleri.
Lire le rapport →