Manuel Statik Analiz — RaspberryRobin USB Worm | Tehdit: KRITIK
파일 Kimliği
| SHA256 | 05c6f53118d363ee326cf0b02ac3e9b1d6c0f4a7e2b5d8c1f4a7b0e3d6a9c2f5 |
|---|---|
| 파일 이름 | BAWhi.SkinEditor.Design.dll |
| 크기 | 5.353.472 byte (5.3MB) |
| String Sayisi | 24.260 |
SkinEditor DLL Kamuflajı
Kamuflaj: Meşru bir UI skin editor kütüphanesi (BAWhi/DevExpress benzeri) ismiyle imzalanmış.
Anti-Debug + C2 Config
IsDebuggerPresent -- Debugger tespiti 2C2|6PM, Wc2kP, Ctc2 r -- C2 sunucu config fragmentleri
RaspberryRobin Hakkında
RaspberryRobin, 2021'den beri aktif USB worm ailesidir. USB sürücüsünde LNK dosyası ile yayılır. msiexec.exe veya odbcconf.exe ile DLL payload yükler. FIN11 (Clop) ve Sangria Tempest (EvilCorp) gibi tehdit aktörlerine payload dağıtımında kullanılmıştır. TOR ağı üzerinden C2 iletişimi kurar.
IOC
| SHA256 | 05c6f53118d363ee326cf0b02ac3e9b1d6c0f4a7e2b5d8c1f4a7b0e3d6a9c2f5 |
|---|---|
| Yayılım | USB LNK worm |
IOC 목록 (1 개 지표)
IOC — RaspberryRobin
# SHA256
05c6f53118d363ee326cf0b02ac3e9b1d6c0f4a7e2b5d8c1f4a7b0e3d6a9c2f5
| 유형 | 값 | 메모 |
|---|---|---|
| sha256 | 05c6f53118d363ee326cf0b02ac3e9b1d6c0f4a7e2b5d8c1f4a7b0e3d6a9c2f5 |