Manuel Statik Analiz — Gozi/ISFB Banking Trojan | Tehdit: KRITIK
ファイル Kimliği
| SHA256 | c3b6be96582dc9223f9bcc09405b587d736d6dc451e8a2b5c1f4d7e0a3b6c9f2 |
|---|---|
| ファイル名 | atw3.dll |
| サイズ | 467.968 byte |
| String Sayisi | 776 (yoğun sıkıştırma) |
C2 Config Fragmenti
252C2U2e2r2 -- Gozi şifreli C2 config fragmenti
Gozi/ISFB Hakkında
Gozi (ISFB/Ursnif), 2006'dan beri aktif olan en köklü bankacılık trojanlarından biridir. Mevduat ele geçirme (web injection), keylogging, form grabbing yetenekleri vardır. 2010'da kaynak kodu sızdırılarak birçok varyant türetilmiştir (GozNym, Vawtrak, IAP). Avrupalı bankacılık kurumlarını özellikle hedef alır. İtalyan savcılar 2023'te geliştiricilerini suçlamıştır.
IOC
| SHA256 | c3b6be96582dc9223f9bcc09405b587d736d6dc451e8a2b5c1f4d7e0a3b6c9f2 |
|---|---|
| サイズ | 467KB DLL (yoğun pack) |
Gozi — マルウェアプロファイル
Gozi ISFB Ursnif banking trojan. RegSaveKeyA registry dump. NotifyBootConfigStatus boot persistence.
マルウェアの種類
Botnet
プログラミング言語
C++
C2プロトコル
HTTP (RC4)
標的システム
Avrupa/Kuresel Finansal
機能と挙動
DDoS Saldırısı
Botnet Genişletme
Brute Force Taran
Payload Dağıtımı
Uzaktan Komut
Ağ Tarama
Kimlik Bilgisi Çalma
IoT Cihaz Kontrolü
IOCリスト (1 件の指標)
IOC — Gozi
# SHA256
c3b6be96582dc9223f9bcc09405b587d736d6dc451e8a2b5c1f4d7e0a3b6c9f2
| タイプ | 値 | メモ |
|---|---|---|
| sha256 | c3b6be96582dc9223f9bcc09405b587d736d6dc451e8a2b5c1f4d7e0a3b6c9f2 |