Manuel Statik Analiz (LLM Okumali) — ResolverRAT (Donut Decoded) | Tehdit: YUKSEK
Datei Kimligi
| SHA256 | 87053d0ad81ac3367ef5e6305f4cf4eec11776e94971f3f54bc66eaddf756eb5 |
|---|---|
| Datei Adi | donut_decrypted_netexe.bin |
| Format | Donut shellcode ile sarmalanmis .NET PE |
| Größe | 605.184 byte |
| String Sayisi | 3.359 |
Obfuske String Anahtarlari
LuLZUIuxdUHc2aJ3gr -- RC4/AES obfuske anahtar benzeri
Ehs6p1nwKvc2VUcNBI0 -- RC4/AES obfuske anahtar benzeri
o4unxurZc2gToNadJSp -- C2 string'i iceriyor
<Module>{1F4B02DF-696E-486A-8B35-F56CCA1C23C6} -- .NET GUID
Donut Shellcode Nedir?
Donut, .NET, COM ve VBScript gibi payload'lari bellekte calistirmak icin kullanilan acik kaynakli bir framework'tur. Disk uzerine yazilmadan bellekte yukleme yapar (fileless execution). Tespit edilmemeyi kolaylastirir.
ResolverRAT Hakkinda
ResolverRAT, 2021 yilinda saglik ve eczacilik sektorunu hedefleyen .NET tabanli bir RAT ailesidir. DLL side-loading, HTTPS C2, bellek icinde payload calistirma ve Runtime C# derleyicisi kullanimiyla dikkat ceker. HIPAAYAA ve GDPR kaygili saglik verisi calabilmektedir.
IOC
| SHA256 | 87053d0ad81ac3367ef5e6305f4cf4eec11776e94971f3f54bc66eaddf756eb5 |
|---|---|
| Pakeleyici | Donut shellcode |
| Platform | .NET + RC4 obfuske |
ResolverRAT — Malware-Profil
ResolverRAT, 2021 yilinda saglik ve eczacilik sektorunu hedefleyen .NET tabanli bir RAT ailesidir. DLL side-loading, HTTPS C2, bellek icinde calistirma (fileless) ve Donut shellcode ile dagitim kullanir.
Malware-Typ
RAT
Programmiersprache
.NET/C#
C2-Protokoll
HTTPS
Zielsysteme
Saglik/Eczacilik Sektoru
Fähigkeiten & Verhalten
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
IOC-Liste (1 Indikatoren)
IOC — ResolverRAT
# SHA256
87053d0ad81ac3367ef5e6305f4cf4eec11776e94971f3f54bc66eaddf756eb5
| Typ | Wert | Bemerkung |
|---|---|---|
| sha256 | 87053d0ad81ac3367ef5e6305f4cf4eec11776e94971f3f54bc66eaddf756eb5 |