Manuel Statik Analiz — DarkGate Loader | Tehdit: YUKSEK
파일 Kimliği
| SHA256 | a279ff2f21dd7f7d1864834b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| 크기 | 1.864.834 byte (1.8MB) |
| String Sayisi | 8.513 |
Guernsey TLD Domain
8Z9f.gg -- .gg = Guernsey (İngiliz Kanal Adaları) TLD -- "8Z9f" = kısa rastgele domain (kolayca kayıt edilebilir) -- .gg TLD: düşük maliyet, az kontrol, gamer topluluğunda popüler -- DarkGate C2 için nadir görülen TLD tercih
DarkGate Hakkında
DarkGate, 2018'de geliştirilmiş ama 2023'te kamuya açılarak MaaS modeline geçen çok modüllü loader'dır. RAT, keylogger, hVNC, kripto madencisi ve fidye yazılımı modüllerini tek çatı altında sunar. Microsoft Teams kimlik avı ve email kampanyalarıyla yayılır. RaaS sonrası boşluğu doldurmaya çalışan önemli tehdit.
IOC
| SHA256 | a279ff2f21dd7f7d1864834b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| C2 | 8Z9f.gg (.gg Guernsey TLD) |
DarkGate — 악성코드 프로필
DarkGate modular loader. .gg TLD C2 preference. 8Z9f.gg. 7z archive delivery. Multi-stage: loader + stealer + RAT.
악성코드 유형
Loader
프로그래밍 언어
Delphi
C2 프로토콜
HTTP
대상 시스템
Windows
기능 및 동작
Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı
IOC 목록 (1 개 지표)
IOC — DarkGate
# DOMAIN
8z9f.gg
| 유형 | 값 | 메모 |
|---|---|---|
| domain | 8z9f.gg |
C2 서버 (이 패밀리에 대해 1개의 서버 기록)
| 주소 | 유형 | 포트 | 프로토콜 | 상태 | 국가 |
|---|---|---|---|---|---|
| 8z9f.gg | domain | 443 | HTTPS | inactive | — |
C2 주소는 KEYDAL 팀이 수동으로 검증한 악성코드 샘플에서만 제공됩니다. 상업적 사용은 금지됩니다.