Manuel Statik Analiz — DarkGate Loader | Tehdit: 심각
파일 Kimliği
| SHA256 | a279ff2f21dd7f7d250976b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f |
|---|---|
| 파일 이름 | hash-isimli (7z arşiv içinde) |
| 크기 | 1.864.834 byte (1.78MB) |
| String Sayisi | 8.513 |
8Z9f.gg: Guernsey TLD C2 Domain
C2 TESPİT: .gg TLD C2 domain!
8Z9f.gg -- ".gg" = Guernsey (İngiliz bölgesi) country-code TLD -- "8Z9f" = 4 karakter alfanumerik (kısa rastgele DGA benzeri) -- DarkGate: .gg TLD'yi tercih eder (gaming "GG" ile de karışır) -- Kısa domain: hızlı kayıt + ucuz → kampanya sonrası terk edilir -- C2: bu domain üzerinden komut alımı ve veri sızdırma
Beş C2 Substring
O/c2k( -- O eğik çizgi c2 k parantez [.c22 -- köşeli parantez nokta c2 2 ]Q.Gc2 -- ] Q nokta G c2 xhPc2T -- x h P c2 T %4C2^is -- yüzde 4 C2 şapka i s
IOC
| SHA256 | a279ff2f21dd7f7d250976b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f |
|---|---|
| C2 | 8Z9f.gg (Guernsey .gg TLD) |
DarkGate — 악성코드 프로필
DarkGate modular loader. .gg TLD C2 preference. 8Z9f.gg. 7z archive delivery. Multi-stage: loader + stealer + RAT.
악성코드 유형
Loader
프로그래밍 언어
Delphi
C2 프로토콜
HTTP
대상 시스템
Windows
기능 및 동작
Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı
IOC 목록 (1 개 지표)
IOC — DarkGate
# DOMAIN
8z9f.gg
| 유형 | 값 | 메모 |
|---|---|---|
| domain | 8z9f.gg |
C2 서버 (이 패밀리에 대해 1개의 서버 기록)
| 주소 | 유형 | 포트 | 프로토콜 | 상태 | 국가 |
|---|---|---|---|---|---|
| 8z9f.gg | domain | 443 | HTTPS | inactive | — |
C2 주소는 KEYDAL 팀이 수동으로 검증한 악성코드 샘플에서만 제공됩니다. 상업적 사용은 금지됩니다.