SecBoard
Alle Akteure & Werkzeuge
MalwareS0385

njRAT

Alias-Namen: Njw0rm, LV, Bladabindi

Meldungen

2

letzte 90 Tage

2

erstmals

14.08.2026

zuletzt

16.10.2026

Wenige Belege — dieses Profil wächst mit dem Meldungsaufkommen.

Profil laut MITRE ATT&CK

njRAT is a remote access tool (RAT) that was first observed in 2012. It has been used by threat actors in the Middle East.

Vollständiges MITRE-Profil

Beschreibung und Alias-Namen stammen aus MITRE ATT&CK®.

Nennungen im Zeitverlauf

11
12
01
02
03
04
05
06
07
08
09
10

Meldungen je Monat, letzte 12 Monate.

Beobachtete Techniken

ATT&CK-Techniken, die in denselben Meldungen benannt sind — nicht das vollständige MITRE-Repertoire.

MITRE ordnet 28 Techniken zu; 1 davon kommen in unseren Meldungen vor. Markiert: auch laut MITRE bekannt.

Aktuelle Indikatoren

Beobachtungen Dritter aus den offenen Feeds ThreatFox und URLhaus (abuse.ch), zugeordnet über den Familiennamen. Das Datum ist die Erstsichtung — Indikatoren veralten schnell.

ip_port8.148.27.183:1232520.10.2026
ip_port2.56.3.177:4720.10.2026
md525b263547e73ddb734c54e63e917982920.10.2026
sha1a62c6a63ffdea50a9b0744d3dcfa04b8c51fbcc720.10.2026
sha256d90ec6fb084a6ab655146a8380cfbc94b0732f427eb820971284af43a4a7b73220.10.2026
md534980a7a4a7f3cb5b5700d41a740552320.10.2026
sha1055c7867b4cbd6644d8110e869b5188a3536158d20.10.2026
sha256f5c806e458829b2c7feb93b6303cf5d605f31c752483c9b42126378d67364db720.10.2026
ip_port8.148.20.104:1310620.10.2026
ip_port43.248.102.182:2424519.10.2026
md508637a5f2fb2789dd0f9e3f186001bed19.10.2026
sha1db71dc60a407bce99680fe4228bca26d90695dfb19.10.2026
sha2566b39054cd0facc18c46cf4ad3bdab92072a34933fab5cf67adefeb787e78b11c19.10.2026
md59879433dd3c53dc70d52ca0ff2aec8e219.10.2026
sha1f329ab200d3485cce9e603029336c2634562323919.10.2026
sha2561c1a120d11792b23f648617ecc3e2d49ba58dddf9730a6cb06bf5e7a28cea3a519.10.2026
ip_port193.161.193.99:5311219.10.2026
ip_port140.99.98.91:117718.10.2026
ip_port80.200.202.102:555218.10.2026
md50a85e9263cd4dc174ecdcc628447a2b517.10.2026
sha16d524b5f51c5388dd2ee66e47bd779d95db5ee9017.10.2026
sha256165619e61ebf6feb78b2b78f1fa407540e71712e6fe8185bb810c8dffd54eaff17.10.2026
ip_port8.162.0.192:1118216.10.2026
ip_port41.232.4.27:117716.10.2026
sha14ab8634df00f27ac61276cf5d959cad7cf5b908616.10.2026
md5048f5b7440b085874c751745877cbaa216.10.2026
sha1d352655da5424c46fdbc6099d9c529a729386e0f16.10.2026
md50706cd387a4eba2beaf3325911a4957d16.10.2026
sha25651ef64b51fbc68f3fdffa43e7c0d89fad5a522a53d5c3930d8145bc96cc6206716.10.2026
sha25699abb19b58002ac9bd71b4d097dbcd63d41cc7e7a21e1e5eadac4b4a75acb4fc16.10.2026

Schwachstellen im selben Kontext

CVEs, die in denselben Meldungen auftauchen. Ko-Okkurrenz, kein Nachweis einer Ausnutzung.

Gemeinsam genannt

Betroffene Branchen

Meldungen

Quellen: SecurityWeek (1), The Hacker News (1)

Alle Angaben auf dieser Seite stammen aus dem Alias-Abgleich der Meldungstexte gegen den MITRE-ATT&CK-Katalog. Beziehungen entstehen rein statistisch: Zwei Einträge gelten als verbunden, wenn sie in derselben Meldung benannt sind. Das ist keine eigenständige Attribution durch SecBoard, und eine Nennung ist kein Nachweis einer Täterschaft. Ausnahme ist der Abschnitt „Belegte Beziehungen“: dort sagt die Meldung die Beziehung ausdrücklich, mit Zitat.