Manuel Statik Analiz — TrueBot (Silence Group) | Tehdit: YUKSEK
Fichier Kimliği
| SHA256 | 05c72e77d14cee079ac94706759dfe77c27fe51731a1ec76a3b5e8f9c2d4a1b3 |
|---|---|
| Taille | 413.424 byte |
| String Sayisi | 4.155 |
Domain Controller C2 Konfigürasyonu
DC2_USERS -- Domain Controller 2 üzerindeki kullanıcı listesi -- TrueBot, kurumsal ağlardaki AD Domain Controller'ları hedefler -- Lateral movement + credential harvest için DC tespiti
Anti-Sandbox
NtQuerySystemInformation -- Kernel-level sandbox tespiti GetTickCount -- Timing tabanlı VM/sandbox tespiti
TrueBot Hakkında
TrueBot (Truebot/Grace/Silence.Downloader), Rusya bağlantılı Silence Group (TA505) tarafından geliştirilen botnet ve downloader ailesidir. Propriétéle finans kurumlarındaki Active Directory Domain Controller'ları hedefler. Clop ransomware ve FlawedGrace gibi post-exploitation araçları dağıtmak için kullanılır.
IOC
| SHA256 | 05c72e77d14cee079ac94706759dfe77c27fe51731a1ec76a3b5e8f9c2d4a1b3 |
|---|---|
| Config | DC2_USERS (Domain Controller hedefleme) |
TrueBot — Profil du malware
TrueBot (Grace) Silence Group/TA505. AD Domain Controller hedefi. Clop+FlawedGrace dropper. Finans kurumu APT.
Type de malware
Loader
Langage de programmation
C++
Protocole C2
HTTP
Systèmes ciblés
Kuresel Finans/Kurumsal
Capacités et comportement
Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı
Liste IOC (1 indicateurs)
IOC — TrueBot
# SHA256
05c72e77d14cee079ac94706759dfe77c27fe51731a1ec76a3b5e8f9c2d4a1b3
| Type | Valeur | Note |
|---|---|---|
| sha256 | 05c72e77d14cee079ac94706759dfe77c27fe51731a1ec76a3b5e8f9c2d4a1b3 |