SecBoard
Alle Akteure & Werkzeuge
MalwareS0336

NanoCore

Meldungen

1

letzte 90 Tage

1

erstmals

14.08.2026

zuletzt

14.08.2026

Wenige Belege — dieses Profil wächst mit dem Meldungsaufkommen.

Profil laut MITRE ATT&CK

NanoCore is a modular remote access tool developed in.NET that can be used to spy on victims and steal information. It has been used by threat actors since 2013.

Vollständiges MITRE-Profil

Beschreibung und Alias-Namen stammen aus MITRE ATT&CK®.

Nennungen im Zeitverlauf

11
12
01
02
03
04
05
06
07
08
09
10

Meldungen je Monat, letzte 12 Monate.

Aktuelle Indikatoren

Beobachtungen Dritter aus den offenen Feeds ThreatFox und URLhaus (abuse.ch), zugeordnet über den Familiennamen. Das Datum ist die Erstsichtung — Indikatoren veralten schnell.

ip_port109.122.18.209:200020.10.2026
ip_port188.25.15.70:5498418.10.2026
md56dfadba2be23409dad04a6dbca6f3d1a18.10.2026
sha17cbe54a820f1e96e89a5c61898df227dfdbac6f318.10.2026
sha256c661e95485ff9dbb4e71521ea24733eaf17375c50cbd0313e2507ceb79d59ede18.10.2026
md55f281e55c1e07dabeb5e59d3a519429417.10.2026
sha139488afa3338d6eaf40faef07c80d816a8c0fa7517.10.2026
sha2563425587876d45c0a1eaea90741b0f1a8e490af891ce848bfc5b685683a6d253317.10.2026
md5a853b7d874f5d7957db8c44d1df1a80017.10.2026
sha168e452b468f3d9bb220bae6299cb261f2a78bc7e17.10.2026
sha256f9ec15f5b5115f2c81426e36f82f155bd174493d12cf535eec06613d62e9ec9417.10.2026
ip_port192.169.69.25:5504517.10.2026
ip_port192.169.69.25:5505717.10.2026
ip_port192.132.28.37:44313.10.2026
ip_port103.190.36.126:44313.10.2026
md52c59609bece29328d32236596a12da2e12.10.2026
sha16ed8e824619cd35801741fdbcf0e6aa6995ee02312.10.2026
sha2562d54bf055e8791b01f58eadb2926dd4ddad3646d6ebdd92073b6b29c5c8ec2de12.10.2026
md5ed15f74cb6cf66cfe4d24dbcbc5c30a912.10.2026
sha127163a6b939549fd3932b595e9728e5fec286dc512.10.2026
sha2566084d04942d79a30e426b464f2e88f5f7a69365f8b9b6429c7a1c7bcdf61a1cc12.10.2026
md5033d74de3af349ec369a254ac7fd783812.10.2026
sha15ce8da8939cabc52ba37d1243d1a4cc3be82c2fd12.10.2026
sha2565eb6513070383d331f1d7690bf0cec69be82786cda4c2e65ac0d938fcbc36cb812.10.2026
md5292bc05e8da008c1c146069c53782afb12.10.2026
sha1ecc8c355ebc50034a371f1b18dca073cc2b5181e12.10.2026
sha25651ef4a7863a921980f5c3f3522449faaf851c5a6c3f1c12e8cf186ce593f675312.10.2026
ip_port147.185.221.21:6027912.10.2026
md50ef5b3b9b79524aa607dd3e9161afc4411.10.2026
sha188d7144b236a7428827fb873c38861702477a6e111.10.2026

Gemeinsam genannt

Meldungen

Quellen: The Hacker News (1)

Alle Angaben auf dieser Seite stammen aus dem Alias-Abgleich der Meldungstexte gegen den MITRE-ATT&CK-Katalog. Beziehungen entstehen rein statistisch: Zwei Einträge gelten als verbunden, wenn sie in derselben Meldung benannt sind. Das ist keine eigenständige Attribution durch SecBoard, und eine Nennung ist kein Nachweis einer Täterschaft. Ausnahme ist der Abschnitt „Belegte Beziehungen“: dort sagt die Meldung die Beziehung ausdrücklich, mit Zitat.