Manuel Statik Analiz — BlackNET Botnet | Tehdit: 보통
파일 Kimliği
| SHA256 | cc0515702b7202ac703580b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f |
|---|---|
| 크기 | 703.580 byte (703KB) |
| String Sayisi | 3.439 |
portuguese-brazilian: Brezilya Hedefleme
Bölgesel Hedefleme: Portekizce-Brezilya dili!
portuguese-brazilian -- Windows dil/locale kodu: Portekizce (Brezilya) = pt-BR = 0x0416 -- Brezilya dünyanın en büyük siber suç pazarlarından biri -- BlackNET LATAM bölgesine özel kampanya -- Brezilya odaklı: banka dolandırıcılığı, Boleto fraud, PIX fraud
C2 Config Substring
[|fc2Vw -- "|" separator + "fc2Vw" token -- "c2" substring: C2 config obfuskasyon artifact'ı -- BlackNET HTTP C2: şifreli POST istekleri
BlackNET Hakkında
BlackNET PHP tabanlı botnet panel üzerinde çalışan LATAM odaklı RAT'tır. 속성le Brezilya, Arjantin, Kolombiya hedefler. DDoS, credential theft, banking fraud yetenekleri. pt-BR locale'i: hem hedef seçimi hem de CIS bypass amacıyla kullanılır.
IOC
| SHA256 | cc0515702b7202ac703580b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f |
|---|---|
| Hedef | Brezilya (portuguese-brazilian locale) |
BlackNET — 악성코드 프로필
BlackNET LATAM botnet PHP panel. portuguese-brazilian Brazil hedefleme. DDoS credential banking fraud.
악성코드 유형
Botnet
프로그래밍 언어
PHP/C++
C2 프로토콜
HTTP
대상 시스템
LATAM/Brezilya
기능 및 동작
DDoS Saldırısı
Botnet Genişletme
Brute Force Taran
Payload Dağıtımı
Uzaktan Komut
Ağ Tarama
Kimlik Bilgisi Çalma
IoT Cihaz Kontrolü
IOC 목록 (1 개 지표)
IOC — BlackNET
# SHA256
cc0515702b7202ac703580b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f
| 유형 | 값 | 메모 |
|---|---|---|
| sha256 | cc0515702b7202ac703580b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f | len=63 |