Hash / InfoWert
SHA256c5cfe49fc73d321bb911dacd0fba31acebd99d67f9ef05961e1bdd25f6cdaea3
MD5f73397ef9417d5fc7c67c23b548daa3d
SHA115d9d9f3218bb7bc4290387ab0cbdff85585ca9f
Datei Adimsimg32.zip
Dateitypzip
Größe13,764,243 bytes
Erstsichtung2025-01-21

Tehdit Wertlendirmesi

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

Erkannte Fähigkeiten

  • Payload Indirme
  • Surec Enjeksiyonu
  • Kalicilik
  • Anti-Analiz
  • Sifrelenmis Iletisim

MalwareBazaar-Tags

192-30-241-10666-181-33-65Compilazioneprotetticopyrightdllfile-pumpedPrivateLoaderzip

Analysehinweis

Bu ornek PrivateLoader ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

PrivateLoader — Malware-Profil

PrivateLoader/PrivateLdr. sysmon.exe Sysinternals fake. cJSON C library. Chrome browser targeting.

Malware-Typ
Loader
Programmiersprache
C++
C2-Protokoll
HTTP
Zielsysteme
Windows

Technische Details

Varyanta gore C/C#/VBS/PS1, anti-analysis (VM/debugger check), persistence (Registry/Task Scheduler/Startup folder), payload decryption ve injection (shellcode/PE), fileless execution teknikleri

Fähigkeiten & Verhalten

Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı

IOC-Liste (2 Indikatoren)

IOC — PrivateLoader
# SHA256 c5cfe49fc73d321bb911dacd0fba31acebd99d67f9ef05961e1bdd25f6cdaea3 # MD5 f73397ef9417d5fc7c67c23b548daa3d
TypWertBemerkung
sha256 c5cfe49fc73d321bb911dacd0fba31acebd99d67f9ef05961e1bdd25f6cdaea3
md5 f73397ef9417d5fc7c67c23b548daa3d

C2-Server (4 erfasste Server für diese Familie)

Adresse Typ Port Protokoll Status Land
45.142.213.167 ip 80 HTTP inactive RU
87.251.64.160 ip 80 HTTP inactive NL
known2.me domain 443 HTTPS inactive —
45.138.74.63 ip 443 HTTPS sinkholed RU

C2-Adressen stammen ausschließlich aus vom KEYDAL-Team manuell verifizierten Malware-Samples. Kommerzielle Nutzung ist untersagt.

Tags
192-30-241-10666-181-33-65Compilazioneprotetticopyrightdllfile-pumpedPrivateLoaderzip