Derin Analiz - WinRAR SFX İspanyolca .scr Dropper | Tehdit: ORTA
Dosya Kimligi
| SHA256 | 5c40b6c237da3b27e96a16f12ecdd659371a438b1fc2f1d998bf131858f4908a |
|---|---|
| Boyut | 1,877,569 byte PE32 WinRAR SFX arsivi |
| PDB | D:\Projects\WinRAR\sfx\build\sfxrar32\Release\sfxrar.pdb |
| Dil | Ispanyolca (Aceptar/Cancelar/Continuar arayuz) |
Sosyal Muhendislik - Dijital Belge
DIKKAT: Ekran koruyucu (.scr) formatinda gizlenmis dosya + BAT launcher!
Droplanan dosyalar:\n Documento_digital.scr <- .scr uzantili kotu yazilim\n (.scr = Windows Screen Saver = .exe olarak calisir!)\n D.BAT <- launcher batch dosyasi\n\nSFX calistirma:\n Setup=D.BAT <- once D.BAT calis\n Silent=1 <- sessiz kurulum\n Overwrite=1 <- uzerine yaz\n\nD.BAT icindeki mantik muhtemelen: start Documento_digital.scr
.scr Kamuflagesi
Windows\x27ta .scr dosyalari:\n - PE yurutable binary\n - Windows Ekran Koruyucu uzantisi\n - Cift tiklama = dogrudan calisma (no UAC by default)\n - Antivirusler bazen dikkat vermez\n\nIspanyolca arayuz mesajlari:\n "Aceptar" = Tamam\n "Cancelar" = Iptal\n "Continuar" = Devam Et\n=> Ispanya/Latin Amerika hedefli kampanya
Kripto Yetenekler
CryptProtectMemory <- bellek sifreleme (proses icinde)\nCryptUnprotectMemory\nrsaenh.dll <- RSA Enhanced Cryptography Provider
IOC
| SHA256 | 5c40b6c237da3b27e96a16f12ecdd659371a438b1fc2f1d998bf131858f4908a |
|---|---|
| Droplanan | Documento_digital.scr + D.BAT |
| Teknik | .scr uzantisi (PE yurutable) + BAT launcher |
| Dil | Ispanyolca (Latin Amerika/Ispanya hedefi) |
IOC List (1 indicators)
IOC — WinRARSFXDropper
# SHA256
5c40b6c237da3b27e96a16f12ecdd659371a438b1fc2f1d998bf131858f4908a
| Type | Value | Note |
|---|---|---|
| sha256 | 5c40b6c237da3b27e96a16f12ecdd659371a438b1fc2f1d998bf131858f4908a |