Matanbuchus | Bedrohungsstufe: high | Typ: Loader

Kryptografische Kennungen

SHA2560bdf1060b85ad55e73393eb0b59c1d226e091da4f4dcce65dacba5e9a1fd76a7
MD5f354998cefb35626ac34c77ca2a6d808
Dateitypdll
Größe401.0 KB
Erstsichtung2022-06-17
Dateiname2022-06-16-Matanbuchus-DLL.bin
Tagsdll, matanbuchus

Malware-Familie: Matanbuchus

Matanbuchus, MaaS loader'dır.

TypLoader
ProgrammierspracheC++
ZielplattformWindows
C2-ProtokollHTTPS
ZweckMaaS loader
Jahr der Erstsichtung2021

Bedrohungsindikatoren (IOC)

  • SHA256: 0bdf1060b85ad55e73393eb0b59c1d226e091da4f4dcce65dacba5e9a1fd76a7
  • MD5: f354998cefb35626ac34c77ca2a6d808

Sie können alle Hash-Werte dieses Samples auf VirusTotal überprüfen.

Anleitung zur Systembereinigung

  1. Trennen Sie das System vom Netzwerk — der Loader lädt möglicherweise weitere Malware
  2. Analysieren Sie alle heruntergeladenen Payloads
  3. Prüfen Sie den gesamten Netzwerkverkehr und trennen Sie verdächtige Verbindungen
  4. Führen Sie einen vollständigen Virenscan durch
  5. Erwägen Sie eine Neuinstallation des Systems

Hinweise für YARA-Regeln

rule Matanbuchus_SHA256 {
    meta:
        description = "Matanbuchus sample: 0bdf1060b85ad55e"
        threat_level = "high"
        first_seen = "2022-06-17"
    condition:
        hash.sha256(0, filesize) == "0bdf1060b85ad55e73393eb0b59c1d226e091da4f4dcce65dacba5e9a1fd76a7"
}

Matanbuchus — Malware-Profil

Matanbuchus loader. Session key özel kripto el sikisma. no malloc support C runtime. CreateMutexW.

Malware-Typ
Loader
Programmiersprache
C++
C2-Protokoll
HTTPS
Zielsysteme
Windows

Technische Details

Loader ailesi: HTTP/HTTPS C2, payload sifre cozme ve bellek icerisinde yükleme, anti-sandbox/VM kontrolleri, process injection, persistence mekanizmasi, yükü indirme ve calistirma zinciri

Fähigkeiten & Verhalten

Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı

IOC-Liste (2 Indikatoren)

IOC — Matanbuchus
# SHA256 0bdf1060b85ad55e73393eb0b59c1d226e091da4f4dcce65dacba5e9a1fd76a7 # MD5 f354998cefb35626ac34c77ca2a6d808
TypWertBemerkung
sha256 0bdf1060b85ad55e73393eb0b59c1d226e091da4f4dcce65dacba5e9a1fd76a7 Sample:Matanbuchus
md5 f354998cefb35626ac34c77ca2a6d808 Sample:Matanbuchus
Tags
matanbuchusloadermalwarehighsha256hash-analizi