Manuel Statik Analiz — Bumblebee Loader | Tehdit: KRITIK
Dosya Kimliği
| SHA256 | 670781d0d35582d30a99fe919e462ad06045f0843cb3c5a4f7d0e2b6c9f1a3d6 |
|---|---|
| Boyut | 1.852.656 byte (1.8MB) |
| String Sayisi | 7.909 |
Kalıcı C2 Altyapısı Teyidi
C2 Teyidi: odoca.com, Bumblebee ailesinin önceki örneklerinde de görülen aktif C2 sunucusudur!
odoca.com -- Bumblebee kalıcı C2 sunucusu (önceki batch'te de tespit edildi!) globalsign.com -- GlobalSign TLS sertifikası (meşru görünüm) -- Aynı altyapı birden fazla kampanyada kullanılıyor
IOC
| SHA256 | 670781d0d35582d30a99fe919e462ad06045f0843cb3c5a4f7d0e2b6c9f1a3d6 |
|---|---|
| C2 | odoca.com (persistent) |
IOC List (1 indicators)
IOC — Bumblebee2
# SHA256
670781d0d35582d30a99fe919e462ad06045f0843cb3c5a4f7d0e2b6c9f1a3d6
| Type | Value | Note |
|---|---|---|
| sha256 | 670781d0d35582d30a99fe919e462ad06045f0843cb3c5a4f7d0e2b6c9f1a3d6 |