Sliver | 위협 수준: high | 유형: C2 Framework

암호학적 식별자

SHA2563dc4d1b1ee337759dfec4140b3d8770f4ae7a1944feda45bfaf628f8fa842054
MD5f34654d91a95c3cc30601e093655a716
파일 형식elf
크기22976.1 KB
최초 발견2026-01-11
파일 이름implant_arm64
태그elf, sliver

악성코드 패밀리: Sliver

Sliver, Cobalt Strike alternatifidir.

유형C2 Framework
프로그래밍 언어Go
대상 플랫폼Windows/Linux/macOS
C2 프로토콜HTTPS
목적Açık kaynak C2
최초 발견 연도2019

위협 지표 (IOC)

  • SHA256: 3dc4d1b1ee337759dfec4140b3d8770f4ae7a1944feda45bfaf628f8fa842054
  • MD5: f34654d91a95c3cc30601e093655a716

이 샘플의 모든 해시 값을 VirusTotal에서 확인할 수 있습니다.

시스템 정리 가이드

  1. 시스템을 네트워크에서 분리하세요 — 이더넷 분리, Wi-Fi 비활성화
  2. 작업 관리자에서 의심스러운 프로세스를 종료하세요
  3. Malwarebytes 또는 Kaspersky로 전체 시스템 검사를 실행하세요
  4. HKCU\Software\Microsoft\Windows\CurrentVersion\Run kayıtlarını kontrol edin
  5. 작업 스케줄러에서 새로 생성된 작업을 검토하세요
  6. 안전한 기기에서 모든 계정 비밀번호를 변경하세요
  7. Gerekirse Windows'u yeniden yükleyin ve verilerinizi temiz bir yedeğe geri alın

YARA 규칙 힌트

rule Sliver_SHA256 {
    meta:
        description = "Sliver sample: 3dc4d1b1ee337759"
        threat_level = "high"
        first_seen = "2026-01-11"
    condition:
        hash.sha256(0, filesize) == "3dc4d1b1ee337759dfec4140b3d8770f4ae7a1944feda45bfaf628f8fa842054"
}

Sliver — 악성코드 프로필

Sliver, Cobalt Strike alternatifidir.

악성코드 유형
C2Framework
프로그래밍 언어
Go
C2 프로토콜
HTTPS
대상 시스템
Windows/Linux/macOS

기능 및 동작

Post-Exploitation
Lateral Movement
Mimikatz Entegrasyonu
Process Injection
Payload Staging
Domain Fronting
Covert Channel C2
Beacon İletişimi

IOC 목록 (2 개 지표)

IOC — Sliver
# SHA256 3dc4d1b1ee337759dfec4140b3d8770f4ae7a1944feda45bfaf628f8fa842054 # MD5 f34654d91a95c3cc30601e093655a716
유형메모
sha256 3dc4d1b1ee337759dfec4140b3d8770f4ae7a1944feda45bfaf628f8fa842054 Sample:Sliver
md5 f34654d91a95c3cc30601e093655a716 Sample:Sliver
태그
sliverc2 frameworkmalwarehighsha256hash-analizi