Manuel Statik Analiz — TrueBot (Silence Group) | Tehdit: YUKSEK
파일 Kimliği
| SHA256 | 05c72e77d14cee079ac94706759dfe77c27fe51731a1ec76a3b5e8f9c2d4a1b3 |
|---|---|
| 크기 | 413.424 byte |
| String Sayisi | 4.155 |
Domain Controller C2 Konfigürasyonu
DC2_USERS -- Domain Controller 2 üzerindeki kullanıcı listesi -- TrueBot, kurumsal ağlardaki AD Domain Controller'ları hedefler -- Lateral movement + credential harvest için DC tespiti
Anti-Sandbox
NtQuerySystemInformation -- Kernel-level sandbox tespiti GetTickCount -- Timing tabanlı VM/sandbox tespiti
TrueBot Hakkında
TrueBot (Truebot/Grace/Silence.Downloader), Rusya bağlantılı Silence Group (TA505) tarafından geliştirilen botnet ve downloader ailesidir. 속성le finans kurumlarındaki Active Directory Domain Controller'ları hedefler. Clop ransomware ve FlawedGrace gibi post-exploitation araçları dağıtmak için kullanılır.
IOC
| SHA256 | 05c72e77d14cee079ac94706759dfe77c27fe51731a1ec76a3b5e8f9c2d4a1b3 |
|---|---|
| Config | DC2_USERS (Domain Controller hedefleme) |
TrueBot — 악성코드 프로필
TrueBot (Grace) Silence Group/TA505. AD Domain Controller hedefi. Clop+FlawedGrace dropper. Finans kurumu APT.
악성코드 유형
Loader
프로그래밍 언어
C++
C2 프로토콜
HTTP
대상 시스템
Kuresel Finans/Kurumsal
기능 및 동작
Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı
IOC 목록 (1 개 지표)
IOC — TrueBot
# SHA256
05c72e77d14cee079ac94706759dfe77c27fe51731a1ec76a3b5e8f9c2d4a1b3
| 유형 | 값 | 메모 |
|---|---|---|
| sha256 | 05c72e77d14cee079ac94706759dfe77c27fe51731a1ec76a3b5e8f9c2d4a1b3 |