Manuel Statik Analiz — Silver RAT | Tehdit: YUKSEK
Fichier Kimliği
| SHA256 | 0b2381ea3514c32c4864b5c8ac9b94ac0f2542695e3a7b1d6c9f0e3a5b8d2f7c |
|---|---|
| Taille | 88.425 byte |
| String Sayisi | 858 |
Geliştirici PDB İzi
C:\Users\fred\java\$77java.exe C:\Users\fred\java -- Geliştirici: "fred" | Proje: java/$77java (şüpheli isim)
PBKDF2 Anahtar Typeetme
Rfc2898DeriveBytes -- .NET PBKDF2 ile AES şifreleme anahtarı türetme YuiIb0bvpOW/HwRCrl07ZyLIxUPAoAy0/EE6+OB0IBhStm9RR7V2byuc2qvN4qWd -- Base64 şifreli config/anahtar bloğu
Bitcoin Cüzdanları
13MSRMDiCixrYhNrs318dtdSzVTb9D4Vt1A -- Silver RAT BTC cüzdanı
IOC
| SHA256 | 0b2381ea3514c32c4864b5c8ac9b94ac0f2542695e3a7b1d6c9f0e3a5b8d2f7c |
|---|---|
| BTC | 13MSRMDiCixrYhNrs318dtdSzVTb9D4Vt1A |
| PDB | fred / $77java |
SilverRAT — Profil du malware
Silver RAT, .NET tabanlı uzaktan erisim trojan. PBKDF2/AES sifreleme, BTC fidye odeme.
Type de malware
RAT
Langage de programmation
.NET/C#
Protocole C2
TCP
Systèmes ciblés
Kuresel
Capacités et comportement
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
Liste IOC (1 indicateurs)
IOC — SilverRAT
# SHA256
0b2381ea3514c32c4864b5c8ac9b94ac0f2542695e3a7b1d6c9f0e3a5b8d2f7c
| Type | Valeur | Note |
|---|---|---|
| sha256 | 0b2381ea3514c32c4864b5c8ac9b94ac0f2542695e3a7b1d6c9f0e3a5b8d2f7c |