Hancitor - 2021-07-12-Hancitor-DLL-example-04.bin [a2fdece6]

Tehdit 値lendirmesi

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

検出された機能

• Payload Indirme
• Surec Enjeksiyonu
• Kalicilik
• Anti-Analiz
• Sifrelenmis Iletisim

MalwareBazaar タグ

解析メモ

Bu ornek Hancitor ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

Hancitor — マルウェアプロファイル

Hancitor (Chanitor) email dropper. PuTTY SSH disguise. Cobalt Strike/Ficker dropper.

マルウェアの種類

Loader

プログラミング言語

C

C2プロトコル

HTTP

標的システム

Windows

技術詳細

Loader ailesi: HTTP/HTTPS C2, payload sifre cozme ve bellek icerisinde yükleme, anti-sandbox/VM kontrolleri, process injection, persistence mekanizmasi, yükü indirme ve calistirma zinciri

機能と挙動

Payload İndirme

Süreç Enjeksiyonu

Modüler Mimari

Kimlik Bilgisi Hırsızlığı

Yanal Hareket

Kalıcılık

Anti-VM/Sandbox

İkincil Payload Dağıtımı

IOCリスト (4 件の指標)

IOC — Hancitor コピー

# SHA256 a2fdece6e4333d1aef1c9ae499c0771b2c1f5583dae865aee81bc769123481f8 # MD5 0a6f204e2f9bde44954ee70da0cb9380 # EMAIL hancitor.malware@gmail.com # EMAIL abuse_c2@cock.li

タイプ	値	メモ
sha256	a2fdece6e4333d1aef1c9ae499c0771b2c1f5583dae865aee81bc769123481f8
md5	0a6f204e2f9bde44954ee70da0cb9380
email	hancitor.malware@gmail.com	Hancitor operator Gmail - spam kampanya takibi
email	abuse_c2@cock.li	Hancitor C2 operasyon email - darknet forum OSINT

C2サーバー (このファミリーで1台のサーバーを記録)

アドレス	タイプ	ポート	プロトコル	ステータス	国
5.61.46.161	ip	80	HTTP	sinkholed	UA

C2アドレスはKEYDALチームが手動で検証したマルウェア検体のみに基づいて提供されています。商用利用は禁止です。