Manuel Statik Analiz — Dridex Bankacılık Trojanı | Tehdit: KRITIK
파일 Kimliği
| SHA256 | 9217f79feca332aeb1d1db5aa83a4e8ac704bf80c0b3c5a4f7d0e2b6c9f1a3d6 |
|---|---|
| 크기 | 303.104 byte |
| String Sayisi | 1.455 |
Chrome Kullanıcı Hedefleme Stringi
Karakteristik: Dridex'in obfüskülenmiş Chrome hedefleme stringi tespit edildi!
Bprocess-allocationslutmechanismswithGChromeusers -- Dridex'e özgü string birleştirme obfuskasyonu -- Gerçek anlam: Chrome kullanıcı profillerine erişim wchrome:flagspermanent6khasthatbLO -- Chrome flag manipülasyonu
C2 Config Fragmentleri
Nc2Fs%, $222I2O2T2c2l2y2, 2,242C2J2W2r2x2 -- Dridex şifreli C2 server config
Dridex Hakkında
Dridex (Cridex/Bugat), 2011'den beri aktif gelişmiş bankacılık trojanıdır. Evil Corp grubuna (Rusya) atfedilir. Web enjeksiyonu ile bankacılık oturumlarını çalar. 2015'te FBI tarafından C2 altyapısı kısmen çökertilmiş, ancak aktif kalmaya devam etmiştir. Geliştirici Maksim Yakubets ABD tarafından iade talebi olmayan kişidir.
IOC
| SHA256 | 9217f79feca332aeb1d1db5aa83a4e8ac704bf80c0b3c5a4f7d0e2b6c9f1a3d6 |
|---|---|
| Hedef | Chrome kullanıcıları (web injection) |
Dridex2 — 악성코드 프로필
Dridex2 Evil Corp bankacilık trojanı. Web injection, Chrome hedefi. C2 şifreli config.
악성코드 유형
Loader
프로그래밍 언어
C/C++
C2 프로토콜
P2P/HTTP
대상 시스템
Finans/Avrupa
기능 및 동작
Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı
IOC 목록 (1 개 지표)
IOC — Dridex2
# SHA256
9217f79feca332aeb1d1db5aa83a4e8ac704bf80c0b3c5a4f7d0e2b6c9f1a3d6
| 유형 | 값 | 메모 |
|---|---|---|
| sha256 | 9217f79feca332aeb1d1db5aa83a4e8ac704bf80c0b3c5a4f7d0e2b6c9f1a3d6 |