Hash / BilgiDeger
SHA2566ed28a9b3edd3bb9ed39a3e4d62c686e8761afa45a412b72cb43851de9643f14
MD5bdbdcb1f607cf1ab2954c7e01fbb87dd
SHA1cb63cd9a2e6f38c018482f7dc1999179d8a30ee1
ImpHashf34d5f2d4577ed6d9ceec516c1f5a744
Dosya Adibdbdcb1f607cf1ab2954c7e01fbb87dd
Dosya Türüexe
Boyut2,260,992 bytes
Ilk Görülme2023-11-08

Tehdit Degerlendirmesi

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

Tespit Edilen Yetenekler

  • Payload Indirme
  • Surec Enjeksiyonu
  • Kalicilik
  • Anti-Analiz
  • Sifrelenmis Iletisim

MalwareBazaar Etiketleri

32exePrivateLoader

Analiz Notu

Bu ornek PrivateLoader ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

PrivateLoader — Malware Profile

PrivateLoader/PrivateLdr. sysmon.exe Sysinternals fake. cJSON C library. Chrome browser targeting.

Malware Type
Loader
Programming Language
C++
C2 Protocol
HTTP
Target Systems
Windows

Technical Details

Varyanta gore C/C#/VBS/PS1, anti-analysis (VM/debugger check), persistence (Registry/Task Scheduler/Startup folder), payload decryption ve injection (shellcode/PE), fileless execution teknikleri

Capabilities & Behavior

Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı

IOC List (6 indicators)

IOC — PrivateLoader
# SHA256 6ed28a9b3edd3bb9ed39a3e4d62c686e8761afa45a412b72cb43851de9643f14 # MD5 bdbdcb1f607cf1ab2954c7e01fbb87dd # IP 45.142.213.167 # IP 87.251.64.160 # IP 45.138.74.63 # EMAIL pvtloader_panel@mail.ru
TypeValueNote
sha256 6ed28a9b3edd3bb9ed39a3e4d62c686e8761afa45a412b72cb43851de9643f14
md5 bdbdcb1f607cf1ab2954c7e01fbb87dd
ip 45.142.213.167 C2:80
ip 87.251.64.160 C2:80
ip 45.138.74.63 C2:443
email pvtloader_panel@mail.ru PrivateLoader panel Mail.ru email - Rusya tabanli
PrivateLoader — Go to Full Profile →

C2 Servers (4 recorded servers for this family)

Address Type Port Protocol Status Country
45.142.213.167 ip 80 HTTP inactive RU
87.251.64.160 ip 80 HTTP inactive NL
known2.me domain 443 HTTPS inactive —
45.138.74.63 ip 443 HTTPS sinkholed RU

C2 addresses are provided only from malware samples manually verified by the KEYDAL team. Commercial use is prohibited.

Tags
32exePrivateLoader