CVE-2023-38831 — CVSS: 7.8 (Yüksek)
RARLAB WinRAR Kod Yürütme — Arşiv dosyaları aracılığıyla zararlı kod çalıştırma.
Zafiyet Detayları
| CVE Kimliği | CVE-2023-38831 |
|---|---|
| CVSS Puanı | 7.8 / 10.0 — Yüksek |
| Yayın Yılı | 2023 |
| Saldırı Vektörü | LOCAL |
| Etkilenen Sistemler | WinRAR < 6.23 |
Bu Zafiyeti Kullanan Malware 패밀리leri
- GootLoader
- DarkGate
- AgentTesla
- Guloader
Toplam 4 malware ailesi bu güvenlik açığından yararlanmaktadır.
Zafiyet Açıklaması
RARLAB WinRAR Kod Yürütme — Arşiv dosyaları aracılığıyla zararlı kod çalıştırma.
Yama ve Azaltma Önerileri
- 신뢰도lik güncellemesini derhal uygulayın — NVD: CVE-2023-38831
- Etkilenen sistemleri ağdan geçici olarak izole edin (yaması mümkün değilse)
- IDS/IPS kurallarını güncelleme yapılana kadar aktive edin
- Ağ trafiğini izleyin — olağandışı bağlantı girişimlerini bloklayın
- Yedeklerinizi doğrulayın ve güncel tutun
- Etkilenen sistemlerde tehdit avcılığı yapın
MITRE ATT&CK Haritalama
Bu zafiyet; T1190 (Halka Açık Uygulamaların Kötüye Kullanımı) ve T1203 (İstemci Yürütme Zafiyetleri) tekniklerine karşılık gelir.
Gootloader — 악성코드 프로필
GootLoader/GootKit v3 JavaScript loader. SEO zehirleme kampanyasi. Hukuki belge lurü. JScript dropper.
악성코드 유형
Loader
프로그래밍 언어
JavaScript
C2 프로토콜
HTTPS
대상 시스템
Windows
다른 이름 (AKA)
GootKit
기술 세부 정보
Varyanta gore C/C#/VBS/PS1, anti-analysis (VM/debugger check), persistence (Registry/Task Scheduler/Startup folder), payload decryption ve injection (shellcode/PE), fileless execution teknikleri
기능 및 동작
Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı
C2 서버 (이 패밀리에 대해 3개의 서버 기록)
| 주소 | 유형 | 포트 | 프로토콜 | 상태 | 국가 |
|---|---|---|---|---|---|
| 23.227.203.68 | ip | 443 | HTTPS | active | US |
| 216.122.229.106 | ip | 443 | HTTPS | inactive | US |
| login.itwrx.com | domain | 443 | HTTPS | inactive | US |
C2 주소는 KEYDAL 팀이 수동으로 검증한 악성코드 샘플에서만 제공됩니다. 상업적 사용은 금지됩니다.