Manuel Statik Analiz — DarkComet RAT | Tehdit: YUKSEK
파일 Kimliği
| SHA256 | a3fa75fe9b9c0ca945031aad9150f03fed9335850ab3c5a4f7d0e2b6c9f1a3d6 |
|---|---|
| 파일 이름 | f168pro.exe (f168 bahis platformu taklidi?) |
| 크기 | 354.816 byte |
| String Sayisi | 1.854 |
NT Kernel Anti-Debug
NtQuerySystemInformation -- Kernel API ile debugger/sandbox tespiti
DarkComet C2 Config
123<67890ABC2 -- DarkComet C2 port+şifre config DC2_?S -- DarkComet C2 routing tag
DarkComet Hakkında
DarkComet, Jean-Pierre Lesueur (DarkCoderSc) tarafından 2008-2012 yılları arasında geliştirilen, sonra bırakılan RAT ailesidir. Suriye iç savaşında muhalefet üyelerine karşı kullanıldığı tespit edilerek geliştirici yayımlamayı durdurmuştur. Kaynak kodunun sızdırılmasıyla binlerce varyant ortaya çıkmış ve günümüzde hâlâ aktif kampanyalarda görülmektedir.
IOC
| SHA256 | a3fa75fe9b9c0ca945031aad9150f03fed9335850ab3c5a4f7d0e2b6c9f1a3d6 |
|---|---|
| Teknik | NtQuerySystemInformation anti-debug |
DarkComet2 — 악성코드 프로필
DarkComet 2008 Fransız gelistirici. Facebook.exe sosyal medya lure. GateWay config. NoControlPanel. Orta Dogu/Afrika yaygın.
악성코드 유형
RAT
프로그래밍 언어
Delphi
C2 프로토콜
TCP
대상 시스템
Kuresel
기능 및 동작
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
IOC 목록 (1 개 지표)
IOC — DarkComet2
# SHA256
a3fa75fe9b9c0ca945031aad9150f03fed9335850ab3c5a4f7d0e2b6c9f1a3d6
| 유형 | 값 | 메모 |
|---|---|---|
| sha256 | a3fa75fe9b9c0ca945031aad9150f03fed9335850ab3c5a4f7d0e2b6c9f1a3d6 |