BlackMoon -- BlackMoon RunTime Error Gömülü Aile Adı, Game/Config/SISetting.json Oyun Config Kamuflajı, VC20XC00U GhostRAT Ortak Mutex | Kritik

Dosya Kimliği

BlackMoon RunTime Error: Gömülü Aile Adı

BlackMoon RunTime Error:
incompatible version
Please contact the application's support team
-- Hata mesajı: BlackMoon adı açıkça yazıyor!
-- Sahte hata diyaloğu: kurban "uygulama hatası" sandığında C2 bağlantısı kuruluyor
-- "incompatible version" = versiyon uyumsuzluğu mesajı
-- "contact application's support" = sahte teknik destek metni
-- İmza özelliği: yalnızca BlackMoon'da görülen bu hata cümleleri

Game\Config\SISetting.json: Oyun Konfigürasyon Kamuflajı

Game\Config\SISetting.json
-- "Game\Config\" = oyun konfigürasyon dizini
-- "SISetting.json" = SI ayarları JSON dosyası
-- BlackMoon: C2 yapılandırmasını oyun config dosyası gibi gösteriyor
-- Güvenlik analistleri: "oyun ayar dosyası, zararsız" → atlıyor
-- JSON format: normal oyun verisi gibi görünür

VC20XC00U: GhostRAT ile Paylaşılan Mutex

VC20XC00U (iki kez — hem BlackMoon hem GhostRAT!)
-- Daha önce GhostRAT analizinde tespit ettik (batch 82, post 65926)
-- Aynı mutex: aynı builder/kit kullanıldığını gösterir
-- BlackMoon + GhostRAT ortak kod tabanı veya aynı paketle üretildi
-- Ortak mutex → kampanya izi ve attribution ipucu
-- 2 farklı aileden aynı mutex = RAT-as-a-service paylaşımı

NtQueryAttributesFile + NtQuerySection: NT Sorgu Anti-Analiz

NtQueryAttributesFile   -- dosya öznitelik sorgusu (NT katmanında)
NtQuerySection          -- bellek bölümü sorgusu
-- Her ikisi: AV/sandbox dosya ve bellek analizini atlatmak için
-- NT katmanı: API hooking'i bypass eder

IOC