Manuel Statik Analiz — Trigona Ransomware | Tehdit: YUKSEK
파일 Kimliği
| SHA256 | 48877a3a4c72c1da535040b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f0 |
|---|---|
| 파일 이름 | build.exe (geliştirici yapı ismi — OPSEC yok!) |
| 크기 | 535.040 byte (522KB) |
| String Sayisi | 7.849 |
xigcgabbzkswmicmkatl: 20 Karakter Rastgele Mutex
MUTEX: Benzersiz rastgele tanımlayıcı!
xigcgabbzkswmicmkatl -- 20 karakter, tamamı küçük harf, rastgele -- Trigona'nın sistem mutex tanımlayıcısı -- Aynı sistemde iki örnek çalışmasın diye kontrol edilir -- Rastgele üretim: her build için farklı olabilir (anti-tracking) -- Uzunluk 20: UUID'nin 32 karakterine yakın ama UUID formatında değil
build.exe: Geliştirici Build Adı
build.exe -- Geliştirici: test/build aşamasındaki binary'yi "build.exe" olarak adlandırmış -- Production OPSEC: uygulamak için vakit bulamadı -- Karşılaştırma: diğer ransomware "w.exe" (Akira), "bl3.exe" (LockBit), anonim isimler kullanır -- "build.exe" = geliştirme sürecinin kopyası kurbanların eline geçmiş
IOC
| SHA256 | 48877a3a4c72c1da535040b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f0 |
|---|---|
| Mutex | xigcgabbzkswmicmkatl (20 char rastgele) |
Trigona — 악성코드 프로필
Trigona ransomware. xigcgabbzkswmicmkatl rastgele mutex. build.exe gelistirici ismi. MoneyMessage ile ilişkili.
악성코드 유형
Ransomware
프로그래밍 언어
C++
C2 프로토콜
HTTP/TOR
대상 시스템
Küresel
기능 및 동작
Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)
IOC 목록 (1 개 지표)
IOC — Trigona
# SHA256
48877a3a4c72c1da535040b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f0
| 유형 | 값 | 메모 |
|---|---|---|
| sha256 | 48877a3a4c72c1da535040b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f0 |