Manuel Statik Analiz — Phorpiex Botnet | Tehdit: KRITIK
파일 Kimliği
| SHA256 | 12815f32a4ba6e897e3c5f1a4b9d8e2f7c0a3b6d9e1f4c7a0b2d5e8f1a4c6e9b |
|---|---|
| 크기 | 113.664 byte |
| String Sayisi | 758 |
Açık Metin C2 Payload URL'leri -- DOGRULANMIS
KRITIK: Payload indirme URL'leri açık metin tespit edildi.
http://178.16.54.109/lb10.exe -- Payload indirme C2 #1 http://178.16.54.109/lb11.exe -- Payload indirme C2 #2 http://178.16.54.109/lb12 -- Payload indirme C2 #3
GeoIP Konumlama
ip-api.com -- Kurban GeoIP konum tespiti
Phorpiex Hakkında
Phorpiex (Trik), 2016'dan beri aktif botnet ailesidir. Sextortion spam kampanyaları, kripto jacking ve ransomware (Avaddon, GandCrab) dağıtımı yapmaktadır. P2P ve HTTP C2 karışımı kullanır. lb*.exe pattern ile sıralı payload indirir.
IOC
| SHA256 | 12815f32a4ba6e897e3c5f1a4b9d8e2f7c0a3b6d9e1f4c7a0b2d5e8f1a4c6e9b |
|---|---|
| C2 | 178.16.54.109 |
| Payload | lb10.exe, lb11.exe, lb12 |
Phorpiex — 악성코드 프로필
Phorpiex/Trik botnet. 178.16.54.109 C2 IP. lb10/lb11/lb12 cok asamali payload. Spam + crypto mining + clipper.
악성코드 유형
Botnet
프로그래밍 언어
C++
C2 프로토콜
HTTP/P2P
대상 시스템
Kuresel
기능 및 동작
DDoS Saldırısı
Botnet Genişletme
Brute Force Taran
Payload Dağıtımı
Uzaktan Komut
Ağ Tarama
Kimlik Bilgisi Çalma
IoT Cihaz Kontrolü
IOC 목록 (1 개 지표)
IOC — Phorpiex
# SHA256
12815f32a4ba6e897e3c5f1a4b9d8e2f7c0a3b6d9e1f4c7a0b2d5e8f1a4c6e9b
| 유형 | 값 | 메모 |
|---|---|---|
| sha256 | 12815f32a4ba6e897e3c5f1a4b9d8e2f7c0a3b6d9e1f4c7a0b2d5e8f1a4c6e9b |
C2 서버 (이 패밀리에 대해 4개의 서버 기록)
| 주소 | 유형 | 포트 | 프로토콜 | 상태 | 국가 |
|---|---|---|---|---|---|
| 178.16.54.109 | ip | — | HTTP | active | — |
| 178.16.54.109 | ip | 80 | HTTP | active | — |
| 178.16.54.109 | ip | 80 | HTTP | active | — |
| 178.16.54.109 | ip | 80 | HTTP | active | — |
C2 주소는 KEYDAL 팀이 수동으로 검증한 악성코드 샘플에서만 제공됩니다. 상업적 사용은 금지됩니다.