Manuel Statik Analiz — SilverRAT | Tehdit: YUKSEK
파일 Kimligi
| SHA256 | 0b2381ea3514c32c4864b5c8ac9b94ac0f2542695f2418ca7fe5c78a40f1ed1 |
|---|---|
| 크기 | 88.425 byte |
| String Sayisi | 7.417 |
Registry Operasyonlari
RegOpenKeyA -- Registry okuma RegUnLoadKeyA -- Registry kaldirma (hive unload) RegReplaceKeyA -- Registry anahtari degistirme RegCreateKeyExA -- Registry olusturma (persistence)
SilverRAT Hakkinda
SilverRAT, 2023'te ortaya cikan .NET/C# tabanli bir RAT ailesidir. Registry manipulation ile persistence saglar, sifrelenmis TCP C2 ile iletisim kurar. Keylogger, ekran yakalama, dosya yukleme/indirme ozellikleri icermektedir.
IOC
| SHA256 | 0b2381ea3514c32c4864b5c8ac9b94ac0f2542695f2418ca7fe5c78a40f1ed1 |
|---|---|
| Persistence | Registry (RegCreateKeyExA) |
SilverRAT — 악성코드 프로필
Silver RAT, .NET tabanlı uzaktan erisim trojan. PBKDF2/AES sifreleme, BTC fidye odeme.
악성코드 유형
RAT
프로그래밍 언어
.NET/C#
C2 프로토콜
TCP
대상 시스템
Kuresel
기능 및 동작
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
IOC 목록 (1 개 지표)
IOC — SilverRAT
# SHA256
0b2381ea3514c32c4864b5c8ac9b94ac0f2542695f2418ca7fe5c78a40f1ed1
| 유형 | 값 | 메모 |
|---|---|---|
| sha256 | 0b2381ea3514c32c4864b5c8ac9b94ac0f2542695f2418ca7fe5c78a40f1ed1 | len=63 |