BumbleBee — 281e07af77e1ff21140a7102c3cf8802dff96e67 [281e07af]

Tehdit 値lendirmesi

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

検出された機能

• Payload Indirme
• Surec Enjeksiyonu
• Kalicilik
• Anti-Analiz
• Sifrelenmis Iletisim

MalwareBazaar タグ

解析メモ

Bu ornek BumbleBee ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

BumbleBee — マルウェアプロファイル

Bumblebee, 2022 den aktif C++ loader. Conti/Lazarus bağlantılı. ISO/VHD/LNK dağıtım. Cobalt Strike dropper. Anti-debug.

マルウェアの種類

Loader

プログラミング言語

C++

C2プロトコル

HTTPS

標的システム

Windows

技術詳細

Loader ailesi: HTTP/HTTPS C2, payload sifre cozme ve bellek icerisinde yükleme, anti-sandbox/VM kontrolleri, process injection, persistence mekanizmasi, yükü indirme ve calistirma zinciri

機能と挙動

Payload İndirme

Süreç Enjeksiyonu

Modüler Mimari

Kimlik Bilgisi Hırsızlığı

Yanal Hareket

Kalıcılık

Anti-VM/Sandbox

İkincil Payload Dağıtımı

IOCリスト (2 件の指標)

IOC — BumbleBee コピー

# SHA256 281e07af77e1ff21140a7102c3cf8802dff96e670c8c3c73b8250d487a5196ed # MD5 6206e94aea5da8aac4508dcf83118f32

タイプ	値	メモ
sha256	281e07af77e1ff21140a7102c3cf8802dff96e670c8c3c73b8250d487a5196ed
md5	6206e94aea5da8aac4508dcf83118f32

C2サーバー (このファミリーで3台のサーバーを記録)

アドレス	タイプ	ポート	プロトコル	ステータス	国
odoca.com	domain	443	HTTPS	active	—
108.61.55.248	ip	443	HTTPS	inactive	US
45.8.146.78	ip	443	HTTPS	inactive	RU

C2アドレスはKEYDALチームが手動で検証したマルウェア検体のみに基づいて提供されています。商用利用は禁止です。