Hash / InfoWert
SHA2569ad5f3a6a2d1d1e5e6696e41096bb581653e95d68cd2e99e6f1db9ac8b2d82b2
MD5fee8aab05b85a12825e10be91ff76afd
SHA16e7229c4a06a9d312380bac47fff7789fe4e38fe
Datei Adimsimg32 (2).zip
Dateitypzip
Größe13,764,251 bytes
Erstsichtung2025-01-21

Tehdit Wertlendirmesi

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

Erkannte Fähigkeiten

  • Payload Indirme
  • Surec Enjeksiyonu
  • Kalicilik
  • Anti-Analiz
  • Sifrelenmis Iletisim

MalwareBazaar-Tags

192-30-241-10666-181-33-65Compilazioneprotetticopyrightdllfile-pumpedPrivateLoaderzip

Analysehinweis

Bu ornek PrivateLoader ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

PrivateLoader — Malware-Profil

PrivateLoader/PrivateLdr. sysmon.exe Sysinternals fake. cJSON C library. Chrome browser targeting.

Malware-Typ
Loader
Programmiersprache
C++
C2-Protokoll
HTTP
Zielsysteme
Windows

Technische Details

Varyanta gore C/C#/VBS/PS1, anti-analysis (VM/debugger check), persistence (Registry/Task Scheduler/Startup folder), payload decryption ve injection (shellcode/PE), fileless execution teknikleri

Fähigkeiten & Verhalten

Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı

IOC-Liste (2 Indikatoren)

IOC — PrivateLoader
# SHA256 9ad5f3a6a2d1d1e5e6696e41096bb581653e95d68cd2e99e6f1db9ac8b2d82b2 # MD5 fee8aab05b85a12825e10be91ff76afd
TypWertBemerkung
sha256 9ad5f3a6a2d1d1e5e6696e41096bb581653e95d68cd2e99e6f1db9ac8b2d82b2
md5 fee8aab05b85a12825e10be91ff76afd

C2-Server (4 erfasste Server für diese Familie)

Adresse Typ Port Protokoll Status Land
45.142.213.167 ip 80 HTTP inactive RU
87.251.64.160 ip 80 HTTP inactive NL
known2.me domain 443 HTTPS inactive —
45.138.74.63 ip 443 HTTPS sinkholed RU

C2-Adressen stammen ausschließlich aus vom KEYDAL-Team manuell verifizierten Malware-Samples. Kommerzielle Nutzung ist untersagt.

Tags
192-30-241-10666-181-33-65Compilazioneprotetticopyrightdllfile-pumpedPrivateLoaderzip