BazarLoader — Örnek SHA256: 595ee523 | High Tehdit Analizi

BazarLoader | 脅威レベル: high | 種別: Loader

暗号学的識別子

SHA256	`595ee523a6223553a7269daf41e5b95ab1e666fdf0ab5c3ac0c5bc97efd6adbd`
MD5	`8960b284dfbb08e0849ed28bc7659f73`
ファイル種別	exe
サイズ	641.0 KB
初回確認	2021-12-23
ファイル名	595ee523a6223553a7269daf41e5b95ab1e666fdf0ab5c3ac0c5bc97efd6adbd
タグ	BazaLoader, BazarLoader, exe

マルウェアファミリー: BazarLoader

BazarLoader, gizli TrickBot grubu loader'dır.

種別	Loader
プログラミング言語	C++
対象プラットフォーム	Windows
C2 プロトコル	HTTPS
目的	Cobalt Strike staging
初回確認年	2020
別名	BazarBackdoor

脅威指標 (IOC)

SHA256: 595ee523a6223553a7269daf41e5b95ab1e666fdf0ab5c3ac0c5bc97efd6adbd
MD5: 8960b284dfbb08e0849ed28bc7659f73

このサンプルのすべてのハッシュ値は VirusTotal で検証できます。

システムクリーンアップガイド

システムをネットワークから切断する（ローダーが追加のマルウェアを取得している可能性）
ダウンロードされたすべてのペイロードを解析する
すべてのネットワークトラフィックを検査し、不審な接続を遮断する
ウイルス対策ソフトでフルスキャンを行う
システムの再インストールを検討する

YARA ルールのヒント

rule BazarLoader_SHA256 {
    meta:
        description = "BazarLoader sample: 595ee523a6223553"
        threat_level = "high"
        first_seen = "2021-12-23"
    condition:
        hash.sha256(0, filesize) == "595ee523a6223553a7269daf41e5b95ab1e666fdf0ab5c3ac0c5bc97efd6adbd"
}

BazarLoader — マルウェアプロファイル

BazarLoader BazaLoader TrickBot group loader. xigcgabbzkswmicmkatl shared Trigona mutex. DGA 20-char campaign IDs.

マルウェアの種類

Loader

プログラミング言語

C++

C2プロトコル

HTTPS

標的システム

Windows

別名 (AKA)

BazarBackdoor

機能と挙動

Payload İndirme

Süreç Enjeksiyonu

Modüler Mimari

Kimlik Bilgisi Hırsızlığı

Yanal Hareket

Kalıcılık

Anti-VM/Sandbox

İkincil Payload Dağıtımı

IOCリスト (2 件の指標)

IOC — BazarLoader

# SHA256
595ee523a6223553a7269daf41e5b95ab1e666fdf0ab5c3ac0c5bc97efd6adbd 

# MD5
8960b284dfbb08e0849ed28bc7659f73

タイプ	値	メモ
sha256	595ee523a6223553a7269daf41e5b95ab1e666fdf0ab5c3ac0c5bc97efd6adbd	Sample:BazarLoader
md5	8960b284dfbb08e0849ed28bc7659f73	Sample:BazarLoader

BazarLoader — 完全プロファイルへ →

タグ

bazarloaderloadermalwarehighsha256hash-analizi