BazarLoader2 -- force_avxTeddy Rust Konfigürasyon, struct Config 21 Element, ALPHV Onion Zinciri 1_3-8765.dll | Yüksek

Dosya Kimliği

force_avxTeddyconfig: İç Kod Adı

force_avxTeddyconfig
-- "force_avx" = AVX (Advanced Vector Extensions) zorla etkin
-- "Teddy" = BazarLoader'ın dahili kod adı (TeddyBear operasyonu)
-- "config" = konfigürasyon yapısına bağlı
-- Rust binary: AVX talimatları gerektiren hızlandırılmış regex arama
-- TeddyBear: Rusya bağlantılı Sandworm/Evil Corp operasyonu adı

struct Config with 21 Elements

struct Config with 21 el
-- "struct Config" = Rust konfigürasyon yapısı
-- "21 elements" = 21 alandaki config: C2 adresi, şifreleme, hedef, timeout vs.
-- Rust'ın zengin hata mesajları konfigürasyon yapısını açıklıyor
-- library\core\src\num\dec2flt\decimal.rs
   → Rust standart kütüphanesi ondalık dönüşüm modülü

ALPHV Onion Zinciri

http://2cuqgeerjdba2rhdiviezodpu3lc4qz2sjf4qin6f7std2evleqlzjid.onion/
-- BazarLoader → ALPHV/BlackCat zinciri!
-- BazarLoader: ilk erişim aracı (initial access)
-- ALPHV: son payload (ransomware)
-- Aynı onion URL batch 71 ALPHV2 analizinde de görüldü
-- Kanıtlı: BazarLoader → Conti/ALPHV dağıtım zincirine bağlı

IOC