Carbanak | Bedrohungsstufe: critical | Typ: Banking Trojan

Kryptografische Kennungen

SHA2561627864360a89600e3af3ed18127844331999de65909cd1ef8af371c10c1eec4
MD5d7442535c5f6e26f440d2a12d56dff7e
Dateitypexe
Größe439.1 KB
Erstsichtung2023-12-22
Dateinameout.dll
TagsCarbanak, exe

Malware-Familie: Carbanak

Carbanak, milyarlarca dolara neden oldu.

TypBanking Trojan
ProgrammierspracheC++
ZielplattformWindows
C2-ProtokollHTTP
ZweckBanka soygunu trojanı
Jahr der Erstsichtung2014
Andere NamenFIN7

Bedrohungsindikatoren (IOC)

  • SHA256: 1627864360a89600e3af3ed18127844331999de65909cd1ef8af371c10c1eec4
  • MD5: d7442535c5f6e26f440d2a12d56dff7e

Sie können alle Hash-Werte dieses Samples auf VirusTotal überprüfen.

Anleitung zur Systembereinigung

  1. Trennen Sie das System vom Netzwerk — Ethernet abziehen, WLAN deaktivieren
  2. Beenden Sie verdächtige Prozesse im Task-Manager
  3. Führen Sie einen vollständigen Systemscan mit Malwarebytes oder Kaspersky durch
  4. HKCU\Software\Microsoft\Windows\CurrentVersion\Run kayıtlarını kontrol edin
  5. Prüfen Sie neu erstellte Aufgaben in der Aufgabenplanung
  6. Ändern Sie alle Kontopasswörter von einem sauberen Gerät aus
  7. Gerekirse Windows'u yeniden yükleyin ve verilerinizi temiz bir yedeğe geri alın

Hinweise für YARA-Regeln

rule Carbanak_SHA256 {
    meta:
        description = "Carbanak sample: 1627864360a89600"
        threat_level = "critical"
        first_seen = "2023-12-22"
    condition:
        hash.sha256(0, filesize) == "1627864360a89600e3af3ed18127844331999de65909cd1ef8af371c10c1eec4"
}

Carbanak — Malware-Profil

Carbanak (FIN7/Anunak) finansal APT. 1 milyar dolar soygun. ATM cashout, SWIFT fraud. Rusya kaynaklı.

Malware-Typ
Other
Programmiersprache
C++
C2-Protokoll
HTTP
Zielsysteme
Windows
Auch bekannt als (AKA)
FIN7

Fähigkeiten & Verhalten

Zararlı Yazılım Aktivitesi
Kalıcılık Mekanizması
C2 İletişimi
Anti-Analiz

IOC-Liste (2 Indikatoren)

IOC — Carbanak
# SHA256 1627864360a89600e3af3ed18127844331999de65909cd1ef8af371c10c1eec4 # MD5 d7442535c5f6e26f440d2a12d56dff7e
TypWertBemerkung
sha256 1627864360a89600e3af3ed18127844331999de65909cd1ef8af371c10c1eec4 Sample:Carbanak
md5 d7442535c5f6e26f440d2a12d56dff7e Sample:Carbanak
Tags
carbanakbanking trojanmalwarecriticalsha256hash-analizi