Dridex Sample: CE36E52FC97CC6BF

Dridex Malware-Analyse

Dateieigenschaften

SHA256: ce36e52fc97cc6bf223f7156cd5e20b23a8ad41e81db22b41664467cf2f35ebb

MD5: 6014ece8473ed5e2c688090a148b19e5

Dateityp: unknown

Größe: 4,569 byte

Erstsichtung: 2021-11-23

AV-Signatur: Dridex

Gemeldet von: JAMESWT_WT

Tags: Dridex, script

Statische Analyse: metadatenbasiert (Sample nicht heruntergeladen)

Dridex — Malware-Profil

Dridex Bugat TA505 banking trojan. Chrome/Firefox form hooking with obfuscated strings. DirectUI RTTI.

Malware-Typ

Other

Programmiersprache

C++

C2-Protokoll

HTTPS

Zielsysteme

Windows

Auch bekannt als (AKA)

Bugat

Technische Details

Dridex (Bugat/Cridex) is a modular banking trojan operated by TA505/Evil Corp since 2011. Uses peer-to-peer botnet architecture for C2 communication to resist takedowns. Modules: form grabber, VNC backdoor, network proxy, credential stealer, spread module. Encrypted communication: RC4 + custom protocol over HTTP. Delivered via Microsoft Office macro phishing (VBA macros). Used to deliver: BitPaymer, WastedLocker, Grief (PayOrGrief) ransomware. Evil Corp sanctioned by US Treasury October 2019, making ransom payments illegal for US entities. Dridex infrastructure heavily overlaps with Locky ransomware campaigns. Botnet IDs (bot IDs): 220, 444, 7777, multiple active botnets simultaneously.

Attribution / Bedrohungsakteur

Evil Corp (TA505), Maksim Yakubets (indicted by FBI)

Fähigkeiten & Verhalten

Zararlı Yazılım Aktivitesi

Kalıcılık Mekanizması

C2 İletişimi

Anti-Analiz

IOC-Liste (1 Indikatoren)

IOC — Dridex

# FILEPATH
ce36e52fc97cc6bf223f7156cd5e20b23a8ad41e81db22b41664467cf2f35ebb

Typ	Wert	Bemerkung
filepath	ce36e52fc97cc6bf223f7156cd5e20b23a8ad41e81db22b41664467cf2f35ebb	PDB

Dridex — Zum vollständigen Profil →

C2-Server (3 erfasste Server für diese Familie)

Adresse	Typ	Port	Protokoll	Status	Land
79.141.164.52	ip	4444	TCP	sinkholed	RO
185.234.218.151	ip	4444	HTTPS	sinkholed	RU
77.73.133.84	ip	443	HTTPS	sinkholed	BG

C2-Adressen stammen ausschließlich aus vom KEYDAL-Team manuell verifizierten Malware-Samples. Kommerzielle Nutzung ist untersagt.