해시 / 정보값
SHA25684e01014a04b8896a4bcf0e8d72cbe180e5e0c9c6eb1fc7f4bfcc87f027f96e3
MD593550847b83aa1c0d367a60ed4de0e4c
SHA1d4c510130cc831c393e0e50c22c9e3d353cf6f5e
ImpHash4f42e55c156c5e3e01f5ac2d15698152
파일 Aditriage_dropped_file
파일 형식dll
크기577,536 bytes
최초 발견2021-09-10

Tehdit 값lendirmesi

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

탐지된 기능

  • Payload Indirme
  • Surec Enjeksiyonu
  • Kalicilik
  • Anti-Analiz
  • Sifrelenmis Iletisim

MalwareBazaar 태그

dllHancitor

분석 참고

Bu ornek Hancitor ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

Hancitor — 악성코드 프로필

Hancitor (Chanitor) email dropper. PuTTY SSH disguise. Cobalt Strike/Ficker dropper.

악성코드 유형
Loader
프로그래밍 언어
C
C2 프로토콜
HTTP
대상 시스템
Windows

기술 세부 정보

Loader ailesi: HTTP/HTTPS C2, payload sifre cozme ve bellek icerisinde yükleme, anti-sandbox/VM kontrolleri, process injection, persistence mekanizmasi, yükü indirme ve calistirma zinciri

기능 및 동작

Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı

IOC 목록 (2 개 지표)

IOC — Hancitor
# SHA256 84e01014a04b8896a4bcf0e8d72cbe180e5e0c9c6eb1fc7f4bfcc87f027f96e3 # MD5 93550847b83aa1c0d367a60ed4de0e4c
유형값메모
sha256 84e01014a04b8896a4bcf0e8d72cbe180e5e0c9c6eb1fc7f4bfcc87f027f96e3
md5 93550847b83aa1c0d367a60ed4de0e4c
Hancitor — 전체 프로필 보기 →

C2 서버 (이 패밀리에 대해 1개의 서버 기록)

주소 유형 포트 프로토콜 상태 국가
5.61.46.161 ip 80 HTTP sinkholed UA

C2 주소는 KEYDAL 팀이 수동으로 검증한 악성코드 샘플에서만 제공됩니다. 상업적 사용은 금지됩니다.

태그
dllHancitor