Manuel Statik Analiz — Bandook | Tehdit: YUKSEK
Fichier Kimliği
| SHA256 | 0d077ce11ffb799e2033614b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f |
|---|---|
| Nom du fichier | Confirmar Transferencia lista.rar (İspanyolca banka transfer!) |
| Taille | 2.033.614 byte (1.94MB) |
| String Sayisi | 9.485 |
Confirmar Transferencia lista.rar: İspanyolca Banka Transferi Lürü
BANKA HEDEF: İspanyolca banka transfer doğrulama arşivi!
Confirmar Transferencia lista.rar -- "Confirmar" = doğrulamak (İspanyolca) -- "Transferencia" = para transferi (İspanyolca "transfer") -- "lista" = liste -- "Transferencia lista" = transfer listesi → banka ödeme belgesi taklidi! -- RAR arşiv: "şifreli belge" gibi görünür, açmak için password isteniyor -- Hedef: Kolombiya, Meksika, Arjantin finans çalışanları -- Bandook: AveMaria gibi RAR teslimat + İspanyolca hedefleme
IOC
| SHA256 | 0d077ce11ffb799e2033614b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f |
|---|---|
| Lure | Confirmar Transferencia lista.rar |
Bandook — Profil du malware
Bandook SpyrtualRAT. Confirmar Transferencia Spanish bank transfer lure. RAR delivery. Latin America banking targeting.
Type de malware
RAT
Langage de programmation
Delphi
Protocole C2
TCP
Systèmes ciblés
Windows
Capacités et comportement
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
Liste IOC (1 indicateurs)
IOC — Bandook
# SHA256
0d077ce11ffb799e2033614b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f
| Type | Valeur | Note |
|---|---|---|
| sha256 | 0d077ce11ffb799e2033614b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f |