GafGyt — Örnek SHA256: cc281983 | Medium Tehdit Analizi

Kriptografik Tanımlayıcılar

Malware Ailesi: GafGyt

GafGyt, Linux IoT botnet'idir.

Tehdit Göstergeleri (IOC)

• SHA256: cc281983d78727a9db9a1cfd24cbd45b2cc98025d5da262a93dca5a6b16075c0
• MD5: 8401e0ad8b9268122f444a5eac24fbc8

Bu örneğin tüm hash değerlerini VirusTotal üzerinde doğrulayabilirsiniz.

Sistem Temizleme Rehberi

1. Sistemi ağdan ayırın — bot ağından çıkarmak için C2 bağlantısını kesin
2. Antivirüs ile tam tarama yapın
3. Güvenlik duvarını gözden geçirin, olağandışı giden bağlantıları engelleyin
4. Şifrelerinizi değiştirin

YARA Kuralı İpuçları

rule GafGyt_SHA256 {
    meta:
        description = "GafGyt sample: cc281983d78727a9"
        threat_level = "medium"
        first_seen = "2026-06-22"
    condition:
        hash.sha256(0, filesize) == "cc281983d78727a9db9a1cfd24cbd45b2cc98025d5da262a93dca5a6b16075c0"
}