Latrodectus | Bedrohungsstufe: high | Typ: Loader

Kryptografische Kennungen

SHA2561374081c549ed143f2110a1b81ea617e323a3476f188923684a9f696e6ce087c
MD5121bb22209964b7d4af9242134ae594c
Dateitypexe
Größe2117.8 KB
Erstsichtung2025-09-26
Dateiname1374081c549ed143f2110a1b81ea617e323a3476f188923684a9f696e6ce087c
Tagsexe, Latrodectus, OLAN-LLC, signed

Malware-Familie: Latrodectus

Latrodectus, IcedID altyapısıyla bağlantılıdır.

TypLoader
ProgrammierspracheC
ZielplattformWindows
C2-ProtokollHTTPS
ZweckIcedID bağlantılı loader
Jahr der Erstsichtung2023

Bedrohungsindikatoren (IOC)

  • SHA256: 1374081c549ed143f2110a1b81ea617e323a3476f188923684a9f696e6ce087c
  • MD5: 121bb22209964b7d4af9242134ae594c

Sie können alle Hash-Werte dieses Samples auf VirusTotal überprüfen.

Anleitung zur Systembereinigung

  1. Trennen Sie das System vom Netzwerk — der Loader lädt möglicherweise weitere Malware
  2. Analysieren Sie alle heruntergeladenen Payloads
  3. Prüfen Sie den gesamten Netzwerkverkehr und trennen Sie verdächtige Verbindungen
  4. Führen Sie einen vollständigen Virenscan durch
  5. Erwägen Sie eine Neuinstallation des Systems

Hinweise für YARA-Regeln

rule Latrodectus_SHA256 {
    meta:
        description = "Latrodectus sample: 1374081c549ed143"
        threat_level = "high"
        first_seen = "2025-09-26"
    condition:
        hash.sha256(0, filesize) == "1374081c549ed143f2110a1b81ea617e323a3476f188923684a9f696e6ce087c"
}

Latrodectus — Malware-Profil

Latrodectus 2023 IcedID altyapısı. temp.tmp MSI kilik. wazij.com/sel.php gate. TA577/TA578. IcedID halefi loader.

Malware-Typ
Loader
Programmiersprache
C
C2-Protokoll
HTTPS
Zielsysteme
Windows

Fähigkeiten & Verhalten

Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı

IOC-Liste (2 Indikatoren)

IOC — Latrodectus
# SHA256 1374081c549ed143f2110a1b81ea617e323a3476f188923684a9f696e6ce087c # MD5 121bb22209964b7d4af9242134ae594c
TypWertBemerkung
sha256 1374081c549ed143f2110a1b81ea617e323a3476f188923684a9f696e6ce087c Sample:Latrodectus
md5 121bb22209964b7d4af9242134ae594c Sample:Latrodectus

C2-Server (2 erfasste Server für diese Familie)

Adresse Typ Port Protokoll Status Land
wazij.com domain 443 HTTPS active —
wazij.com domain 443 HTTPS active —

C2-Adressen stammen ausschließlich aus vom KEYDAL-Team manuell verifizierten Malware-Samples. Kommerzielle Nutzung ist untersagt.

Tags
latrodectusloadermalwarehighsha256hash-analizi