Manuel Statik Analiz (LLM Okumali) — PikaBot Loader | Tehdit: YUKSEK
파일 Kimligi
| SHA256 | ce742b7cc94a5c668116d343b6a9677523dc13b358294bba3cd248fba8b880da |
|---|---|
| 파일 Adi | pikabot_core.bin |
| 크기 | 333.312 byte |
| String Sayisi | 1.390 (agir paket) |
Kamuflaj String Analizi
onecoreuapaseppmodel\search\search\search\gather ltrhostufstm.cxx -- Windows arama altyapisi dahili debug yolu (kamuflaj) Software\Microsoft\Windows Search\Tracing\EventThrottleLastReported -- Windows Search kayit defteri yolu (maskeleme)
PikaBot Hakkinda
PikaBot, 2023 yilindan beri aktif olan C++ tabanli, iki modulu olan bir loader ailesidir: loader ve core modul. Qakbot'un Agustos 2023'deki FBI operasyonuyla cekilmesinden sonra boslugu doldurmak icin kullanilmaya baslanmistir. Cobalt Strike ve Black Basta ransomware ile zincir olusturan kampanyalarda tespid edilmistir. C2 ile sifrelenmis HTTPS kanalini kullanir.
IOC
| SHA256 | ce742b7cc94a5c668116d343b6a9677523dc13b358294bba3cd248fba8b880da |
|---|---|
| Modul | PikaBot Core |
| C2 | HTTPS (runtime sifrelenmis) |
PikaBot — 악성코드 프로필
PikaBot modular loader. NtQuery dual anti-debug. Surrogate U+D800 JSON. Procurement lures.
악성코드 유형
Loader
프로그래밍 언어
C
C2 프로토콜
HTTPS
대상 시스템
Windows
기능 및 동작
Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı
IOC 목록 (1 개 지표)
IOC — PikaBot
# SHA256
ce742b7cc94a5c668116d343b6a9677523dc13b358294bba3cd248fba8b880da
| 유형 | 값 | 메모 |
|---|---|---|
| sha256 | ce742b7cc94a5c668116d343b6a9677523dc13b358294bba3cd248fba8b880da |