SystemBC - 16bab536f93bbf833bca053e355402ee.exe [b8c302a2]

Tehdit Wertlendirmesi

Bu ornek, saldırganların standart kimlik dogrulamayı atlayarak gizlice sisteme erismesini saglayan bir arka kapi (backdoor) olarak tespit edilmistir.

Erkannte Fähigkeiten

• Uzaktan Komut Yurütme
• Gizli Erisim
• Kalicilik
• Port Yonlendirme

MalwareBazaar-Tags

Analysehinweis

Bu ornek SystemBC ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

SystemBC — Malware-Profil

SystemBC proxy botnet. Embedded TLS private key BEGIN/END PRIVATE KEY PEM. Tor SOCKS5 proxy tunnel. Used by Ryuk/Conti/DoppelPaymer ransomware for C2 tunneling.

Malware-Typ

Loader

Programmiersprache

C++

C2-Protokoll

HTTPS

Zielsysteme

Windows

Auch bekannt als (AKA)

Coroxy

Technische Details

Backdoor ailesi: TCP/HTTP C2, gizli uzak erisim, kalicilik mekanizmasi (servis/Registry), shell komutu calistirma, dosya transfer, anti-forensic teknikleri

Fähigkeiten & Verhalten

Payload İndirme

Süreç Enjeksiyonu

Modüler Mimari

Kimlik Bilgisi Hırsızlığı

Yanal Hareket

Kalıcılık

Anti-VM/Sandbox

İkincil Payload Dağıtımı

IOC-Liste (3 Indikatoren)

IOC — SystemBC Kopieren

# SHA256 b8c302a27f96d81723dae52638784519772a968b84533a793e69aab74ef08ba4 # MD5 16bab536f93bbf833bca053e355402ee # MD5 f594022c7da59b0652f413c9086c5524

Typ	Wert	Bemerkung
sha256	b8c302a27f96d81723dae52638784519772a968b84533a793e69aab74ef08ba4
md5	16bab536f93bbf833bca053e355402ee
md5	f594022c7da59b0652f413c9086c5524

C2-Server (1 erfasste Server für diese Familie)

Adresse	Typ	Port	Protokoll	Status	Land
134.255.218.162	ip	4001	TCP	inactive	LV

C2-Adressen stammen ausschließlich aus vom KEYDAL-Team manuell verifizierten Malware-Samples. Kommerzielle Nutzung ist untersagt.