Sliver | Niveau de menace: high | Type: C2 Framework

Identifiants cryptographiques

SHA256adaaebe10e8686a0e05ab0b1b07ed86731d65b1ce5b4488d7dca47bca5fa2443
MD5e9163b4cab2bbfc6fc43946d4d2cdb1c
Type de fichierelf
Taille32516.1 KB
Première observation2026-01-13
Nom du fichierupdate
Étiquetteself, sliver

Famille de malware: Sliver

Sliver, Cobalt Strike alternatifidir.

TypeC2 Framework
Langage de programmationGo
Plateforme cibleWindows/Linux/macOS
Protocole C2HTTPS
ObjectifAçık kaynak C2
Année de première observation2019

Indicateurs de menace (IOC)

  • SHA256: adaaebe10e8686a0e05ab0b1b07ed86731d65b1ce5b4488d7dca47bca5fa2443
  • MD5: e9163b4cab2bbfc6fc43946d4d2cdb1c

Vous pouvez vérifier toutes les valeurs de hachage de cet échantillon sur VirusTotal.

Guide de nettoyage du système

  1. Déconnectez le système du réseau — débranchez l’ethernet, désactivez le Wi-Fi
  2. Terminez les processus suspects depuis le Gestionnaire des tâches
  3. Effectuez une analyse complète du système avec Malwarebytes ou Kaspersky
  4. HKCU\Software\Microsoft\Windows\CurrentVersion\Run kayıtlarını kontrol edin
  5. Examinez les tâches nouvellement créées dans le Planificateur de tâches
  6. Changez tous vos mots de passe depuis un appareil sain
  7. Gerekirse Windows'u yeniden yükleyin ve verilerinizi temiz bir yedeğe geri alın

Indices de règles YARA

rule Sliver_SHA256 {
    meta:
        description = "Sliver sample: adaaebe10e8686a0"
        threat_level = "high"
        first_seen = "2026-01-13"
    condition:
        hash.sha256(0, filesize) == "adaaebe10e8686a0e05ab0b1b07ed86731d65b1ce5b4488d7dca47bca5fa2443"
}

Sliver — Profil du malware

Sliver, Cobalt Strike alternatifidir.

Type de malware
C2Framework
Langage de programmation
Go
Protocole C2
HTTPS
Systèmes ciblés
Windows/Linux/macOS

Capacités et comportement

Post-Exploitation
Lateral Movement
Mimikatz Entegrasyonu
Process Injection
Payload Staging
Domain Fronting
Covert Channel C2
Beacon İletişimi

Liste IOC (2 indicateurs)

IOC — Sliver
# SHA256 adaaebe10e8686a0e05ab0b1b07ed86731d65b1ce5b4488d7dca47bca5fa2443 # MD5 e9163b4cab2bbfc6fc43946d4d2cdb1c
TypeValeurNote
sha256 adaaebe10e8686a0e05ab0b1b07ed86731d65b1ce5b4488d7dca47bca5fa2443 Sample:Sliver
md5 e9163b4cab2bbfc6fc43946d4d2cdb1c Sample:Sliver
Tags
sliverc2 frameworkmalwarehighsha256hash-analizi