Mirai — Örnek SHA256: 59fc56d6 | High Tehdit Analizi

Mirai | Bedrohungsstufe: high | Typ: Botnet

Kryptografische Kennungen

SHA256	`59fc56d62ed4addf42bf46b4a251e9bf5a736fe2e53c7e13f65ab887b241022b`
MD5	`97422ce882dc1144e13fa279dc141b0a`
Dateityp	sh
Größe	3.2 KB
Erstsichtung	2026-06-29
Dateiname	1.sh
Tags	mirai, sh

Malware-Familie: Mirai

Mirai, IoT DDoS botnet'idir.

Typ	Botnet
Programmiersprache	C
Zielplattform	Linux/IoT
C2-Protokoll	TCP
Zweck	IoT DDoS botnet
Jahr der Erstsichtung	2016

Bedrohungsindikatoren (IOC)

SHA256: 59fc56d62ed4addf42bf46b4a251e9bf5a736fe2e53c7e13f65ab887b241022b
MD5: 97422ce882dc1144e13fa279dc141b0a

Sie können alle Hash-Werte dieses Samples auf VirusTotal überprüfen.

Anleitung zur Systembereinigung

Sistemi ağdan ayırın — bot ağından çıkarmak için C2 bağlantısını kesin
Führen Sie einen vollständigen Virenscan durch
Konfidenzlik duvarını gözden geçirin, olağandışı giden bağlantıları engelleyin
Ändern Sie Ihre Passwörter

Hinweise für YARA-Regeln

rule Mirai_SHA256 {
    meta:
        description = "Mirai sample: 59fc56d62ed4addf"
        threat_level = "high"
        first_seen = "2026-06-29"
    condition:
        hash.sha256(0, filesize) == "59fc56d62ed4addf42bf46b4a251e9bf5a736fe2e53c7e13f65ab887b241022b"
}

Mirai — Malware-Profil

Mirai, IoT DDoS botnet'idir.

Malware-Typ

Botnet

Programmiersprache

C2-Protokoll

TCP

Zielsysteme

Linux/IoT

Technische Details

C, brute-force Telnet/SSH kimlik bilgileri, multiple DDoS modulu (TCP/UDP/HTTP/DNS/GRE/VSE), process kill (competing malware/security tools), watchdog, iptables bypass

Fähigkeiten & Verhalten

DDoS Saldırısı

Botnet Genişletme

Brute Force Taran

Payload Dağıtımı

Uzaktan Komut

Ağ Tarama

Kimlik Bilgisi Çalma

IoT Cihaz Kontrolü

IOC-Liste (2 Indikatoren)

IOC — Mirai

# SHA256
59fc56d62ed4addf42bf46b4a251e9bf5a736fe2e53c7e13f65ab887b241022b 

# MD5
97422ce882dc1144e13fa279dc141b0a

Typ	Wert	Bemerkung
sha256	59fc56d62ed4addf42bf46b4a251e9bf5a736fe2e53c7e13f65ab887b241022b	Sample:Mirai
md5	97422ce882dc1144e13fa279dc141b0a	Sample:Mirai

Mirai — Zum vollständigen Profil →

C2-Server (2 erfasste Server für diese Familie)

Adresse	Typ	Port	Protokoll	Status	Land
45.142.142.140	ip	23	TCP	active	—
89.19.209.214	ip	23	TCP	inactive	—

C2-Adressen stammen ausschließlich aus vom KEYDAL-Team manuell verifizierten Malware-Samples. Kommerzielle Nutzung ist untersagt.