Manuel Statik Analiz — PikaBot Loader | Tehdit: KRITIK
ファイル Kimliği
| SHA256 | ce742b7cc94a5c66b358294bba3cd248fba8b880dae2a5c8b1f4d7e0c3a6b9d2 |
|---|---|
| ファイル名 | pikabot_core.bin → .exe |
| サイズ | 333.312 byte |
| String Sayisi | 1.390 |
Gelişmiş Anti-Sandbox
NtQueryWnfStateData -- Windows Notification Framework durum sorgusu (çift ref) GetTickCount -- Zamanlama tespiti -- WNF tabanlı anti-sandbox, modern ve nadir görülen teknik!
PikaBot Hakkında
PikaBot, 2023'ten beri aktif olan gelişmiş loader ailesidir. QakBot'un dağıtım kanallarında QakBot yerine geçmiştir (Duck Hunt operasyonu sonrası). Gelişmiş anti-analiz teknikleri ve şifreli C2 iletişimi ile öne çıkar. Cobalt Strike, Brute Ratel C4 gibi post-exploitation araçları dağıtır. Email thread hijacking ile yayılır.
IOC
| SHA256 | ce742b7cc94a5c66b358294bba3cd248fba8b880dae2a5c8b1f4d7e0c3a6b9d2 |
|---|---|
| Teknik | NtQueryWnfStateData anti-sandbox |
PikaBot — マルウェアプロファイル
PikaBot modular loader. NtQuery dual anti-debug. Surrogate U+D800 JSON. Procurement lures.
マルウェアの種類
Loader
プログラミング言語
C
C2プロトコル
HTTPS
標的システム
Windows
機能と挙動
Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı
IOCリスト (1 件の指標)
IOC — PikaBot
# SHA256
ce742b7cc94a5c66b358294bba3cd248fba8b880dae2a5c8b1f4d7e0c3a6b9d2
| タイプ | 値 | メモ |
|---|---|---|
| sha256 | ce742b7cc94a5c66b358294bba3cd248fba8b880dae2a5c8b1f4d7e0c3a6b9d2 |