BazarLoader — Örnek SHA256: f7034660 | High Tehdit Analizi

BazarLoader | 脅威レベル: high | 種別: Loader

暗号学的識別子

SHA256	`f70346601041ca4fb5a6202b5009d2501c3bb955447bf9f443632e1f3aee0e53`
MD5	`dfafce895c8a2861c16f66da17563d71`
ファイル種別	xlsx
サイズ	189.2 KB
初回確認	2021-07-28
ファイル名	case_L0123456789.xlsb
タグ	bazacall, BazaLoader, BazarCall, BazarLoader, macros, TrickBot, xlsx

マルウェアファミリー: BazarLoader

BazarLoader, gizli TrickBot grubu loader'dır.

種別	Loader
プログラミング言語	C++
対象プラットフォーム	Windows
C2 プロトコル	HTTPS
目的	Cobalt Strike staging
初回確認年	2020
別名	BazarBackdoor

脅威指標 (IOC)

SHA256: f70346601041ca4fb5a6202b5009d2501c3bb955447bf9f443632e1f3aee0e53
MD5: dfafce895c8a2861c16f66da17563d71

このサンプルのすべてのハッシュ値は VirusTotal で検証できます。

システムクリーンアップガイド

システムをネットワークから切断する（ローダーが追加のマルウェアを取得している可能性）
ダウンロードされたすべてのペイロードを解析する
すべてのネットワークトラフィックを検査し、不審な接続を遮断する
ウイルス対策ソフトでフルスキャンを行う
システムの再インストールを検討する

YARA ルールのヒント

rule BazarLoader_SHA256 {
    meta:
        description = "BazarLoader sample: f70346601041ca4f"
        threat_level = "high"
        first_seen = "2021-07-28"
    condition:
        hash.sha256(0, filesize) == "f70346601041ca4fb5a6202b5009d2501c3bb955447bf9f443632e1f3aee0e53"
}

BazarLoader — マルウェアプロファイル

BazarLoader BazaLoader TrickBot group loader. xigcgabbzkswmicmkatl shared Trigona mutex. DGA 20-char campaign IDs.

マルウェアの種類

Loader

プログラミング言語

C++

C2プロトコル

HTTPS

標的システム

Windows

別名 (AKA)

BazarBackdoor

機能と挙動

Payload İndirme

Süreç Enjeksiyonu

Modüler Mimari

Kimlik Bilgisi Hırsızlığı

Yanal Hareket

Kalıcılık

Anti-VM/Sandbox

İkincil Payload Dağıtımı

IOCリスト (2 件の指標)

IOC — BazarLoader

# SHA256
f70346601041ca4fb5a6202b5009d2501c3bb955447bf9f443632e1f3aee0e53 

# MD5
dfafce895c8a2861c16f66da17563d71

タイプ	値	メモ
sha256	f70346601041ca4fb5a6202b5009d2501c3bb955447bf9f443632e1f3aee0e53	Sample:BazarLoader
md5	dfafce895c8a2861c16f66da17563d71	Sample:BazarLoader

BazarLoader — 完全プロファイルへ →

タグ

bazarloaderloadermalwarehighsha256hash-analizi