XMRig CoinMiner ELF -- 5.3MB Linux ELF, extranonce.su + mining.su Mining Pool, Ghostrider | Kritik

Manuel Statik Analiz — XMRig CoinMiner ELF | Tehdit: KRITIK

Fichier Kimligi

SHA256	`e55ed4e871eb3ed2d086e8e30876ca9572b48ea54d413b02e62a9e9f0a8c06a`
Fichier Adi	_up.bin (Linux ELF)
Taille	5.338.704 byte (5.3MB)
String Sayisi	22.265
Platform	Linux ELF (x86_64)

Acik Metin Mining Pool -- DOGRULANMIS

KRITIK IOC: Mining pool adresleri acik metin olarak bulundu.

extranonce.su    <-- XMR mining pool
mining.su        <-- XMR mining pool
glibc.me         <-- Linux ELF kütüphane (sahte pozitif degil, suspicious domain)

Ghostrider Algoritma

ghostrider/rtm   -- Ghostrider (Raptoreum) algoritma
ghostrider       -- Ghostrider Monero mining
pool_wallet      -- Cuzdan adresi config alani

IOC

SHA256	`e55ed4e871eb3ed2d086e8e30876ca9572b48ea54d413b02e62a9e9f0a8c06a`
Mining Pool	`extranonce.su`
Mining Pool	`mining.su`
Algoritma	Ghostrider (XMR/RTM)

XMRig — Profil du malware

XMRig, acik kaynakli Monero (XMR) miner aracinin kotu amacli degistirilmis surumleridir. Linux ELF ve Windows PE olarak dagitilir. Ghostrider, RandomX ve diğer algoritmalari destekler. Mining pool adreslerini cleartext icerir.

Type de malware

Coinminer

Langage de programmation

C++

Protocole C2

TCP

Systèmes ciblés

Windows/Linux

Capacités et comportement

CPU/GPU Madenciliği

Kripto Para Üretimi

Kaynak Kullanımı

Kalıcılık

Anti-Analiz

Yayılma Mekanizması

Liste IOC (3 indicateurs)

IOC — XMRig

# DOMAIN
extranonce.su

# DOMAIN
mining.su

# DOMAIN
glibc.me

Type	Valeur	Note
domain	extranonce.su
domain	mining.su
domain	glibc.me

XMRig — Voir le profil complet →

Serveurs C2 (2 serveurs enregistrés pour cette famille)

Adresse	Type	Port	Protocole	Statut	Pays
mining.su	domain	—	TCP	active	—
extranonce.su	domain	—	TCP	inactive	—

Les adresses C2 proviennent uniquement d'échantillons de malwares vérifiés manuellement par l'équipe KEYDAL. Toute utilisation commerciale est interdite.