Sliver | Niveau de menace: high | Type: C2 Framework

Identifiants cryptographiques

SHA256c92f234ca51d4aeaf1fb840c3f9d8d66b294aee5fce6ce4a1c2df7ac0378d09f
MD51888b807ee5a483a1adc9805b6ffd1d5
Type de fichierelf
Taille10308.0 KB
Première observation2026-06-02
Nom du fichierimplant_linux
Étiquetteself, sliver

Famille de malware: Sliver

Sliver, Cobalt Strike alternatifidir.

TypeC2 Framework
Langage de programmationGo
Plateforme cibleWindows/Linux/macOS
Protocole C2HTTPS
ObjectifAçık kaynak C2
Année de première observation2019

Indicateurs de menace (IOC)

  • SHA256: c92f234ca51d4aeaf1fb840c3f9d8d66b294aee5fce6ce4a1c2df7ac0378d09f
  • MD5: 1888b807ee5a483a1adc9805b6ffd1d5

Vous pouvez vérifier toutes les valeurs de hachage de cet échantillon sur VirusTotal.

Guide de nettoyage du système

  1. Déconnectez le système du réseau — débranchez l’ethernet, désactivez le Wi-Fi
  2. Terminez les processus suspects depuis le Gestionnaire des tâches
  3. Effectuez une analyse complète du système avec Malwarebytes ou Kaspersky
  4. HKCU\Software\Microsoft\Windows\CurrentVersion\Run kayıtlarını kontrol edin
  5. Examinez les tâches nouvellement créées dans le Planificateur de tâches
  6. Changez tous vos mots de passe depuis un appareil sain
  7. Gerekirse Windows'u yeniden yükleyin ve verilerinizi temiz bir yedeğe geri alın

Indices de règles YARA

rule Sliver_SHA256 {
    meta:
        description = "Sliver sample: c92f234ca51d4aea"
        threat_level = "high"
        first_seen = "2026-06-02"
    condition:
        hash.sha256(0, filesize) == "c92f234ca51d4aeaf1fb840c3f9d8d66b294aee5fce6ce4a1c2df7ac0378d09f"
}

Sliver — Profil du malware

Sliver, Cobalt Strike alternatifidir.

Type de malware
C2Framework
Langage de programmation
Go
Protocole C2
HTTPS
Systèmes ciblés
Windows/Linux/macOS

Capacités et comportement

Post-Exploitation
Lateral Movement
Mimikatz Entegrasyonu
Process Injection
Payload Staging
Domain Fronting
Covert Channel C2
Beacon İletişimi

Liste IOC (2 indicateurs)

IOC — Sliver
# SHA256 c92f234ca51d4aeaf1fb840c3f9d8d66b294aee5fce6ce4a1c2df7ac0378d09f # MD5 1888b807ee5a483a1adc9805b6ffd1d5
TypeValeurNote
sha256 c92f234ca51d4aeaf1fb840c3f9d8d66b294aee5fce6ce4a1c2df7ac0378d09f Sample:Sliver
md5 1888b807ee5a483a1adc9805b6ffd1d5 Sample:Sliver
Tags
sliverc2 frameworkmalwarehighsha256hash-analizi