Hash / BilgiDeger
SHA256052cc22790493fd76c8f16f8add39694b67a9f4316972276f14270f3050427d0
MD56e306f3a7e17bcfb14a43efa8e4ceb8f
SHA122f1999a9b285f5f96b579e8bfc0cd2be230e77b
Dosya Adimsimg32_1.zip
Dosya Türüzip
Boyut12,993,012 bytes
Ilk Görülme2025-01-21

Tehdit Degerlendirmesi

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

Tespit Edilen Yetenekler

  • Payload Indirme
  • Surec Enjeksiyonu
  • Kalicilik
  • Anti-Analiz
  • Sifrelenmis Iletisim

MalwareBazaar Etiketleri

192-30-241-10666-181-33-65CompilazioneprotetticopyrightdllPrivateLoaderzip

Analiz Notu

Bu ornek PrivateLoader ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

PrivateLoader — Malware Profile

PrivateLoader/PrivateLdr. sysmon.exe Sysinternals fake. cJSON C library. Chrome browser targeting.

Malware Type
Loader
Programming Language
C++
C2 Protocol
HTTP
Target Systems
Windows

Technical Details

Varyanta gore C/C#/VBS/PS1, anti-analysis (VM/debugger check), persistence (Registry/Task Scheduler/Startup folder), payload decryption ve injection (shellcode/PE), fileless execution teknikleri

Capabilities & Behavior

Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı

IOC List (2 indicators)

IOC — PrivateLoader
# SHA256 052cc22790493fd76c8f16f8add39694b67a9f4316972276f14270f3050427d0 # MD5 6e306f3a7e17bcfb14a43efa8e4ceb8f
TypeValueNote
sha256 052cc22790493fd76c8f16f8add39694b67a9f4316972276f14270f3050427d0
md5 6e306f3a7e17bcfb14a43efa8e4ceb8f

C2 Servers (4 recorded servers for this family)

Address Type Port Protocol Status Country
45.142.213.167 ip 80 HTTP inactive RU
87.251.64.160 ip 80 HTTP inactive NL
known2.me domain 443 HTTPS inactive —
45.138.74.63 ip 443 HTTPS sinkholed RU

C2 addresses are provided only from malware samples manually verified by the KEYDAL team. Commercial use is prohibited.

Tags
192-30-241-10666-181-33-65CompilazioneprotetticopyrightdllPrivateLoaderzip