Manuel Statik Analiz (LLM Okumali) — ResolverRAT (Donut Decoded) | Tehdit: YUKSEK
ファイル Kimligi
| SHA256 | 87053d0ad81ac3367ef5e6305f4cf4eec11776e94971f3f54bc66eaddf756eb5 |
|---|---|
| ファイル Adi | donut_decrypted_netexe.bin |
| Format | Donut shellcode ile sarmalanmis .NET PE |
| サイズ | 605.184 byte |
| String Sayisi | 3.359 |
Obfuske String Anahtarlari
LuLZUIuxdUHc2aJ3gr -- RC4/AES obfuske anahtar benzeri
Ehs6p1nwKvc2VUcNBI0 -- RC4/AES obfuske anahtar benzeri
o4unxurZc2gToNadJSp -- C2 string'i iceriyor
<Module>{1F4B02DF-696E-486A-8B35-F56CCA1C23C6} -- .NET GUID
Donut Shellcode Nedir?
Donut, .NET, COM ve VBScript gibi payload'lari bellekte calistirmak icin kullanilan acik kaynakli bir framework'tur. Disk uzerine yazilmadan bellekte yukleme yapar (fileless execution). Tespit edilmemeyi kolaylastirir.
ResolverRAT Hakkinda
ResolverRAT, 2021 yilinda saglik ve eczacilik sektorunu hedefleyen .NET tabanli bir RAT ailesidir. DLL side-loading, HTTPS C2, bellek icinde payload calistirma ve Runtime C# derleyicisi kullanimiyla dikkat ceker. HIPAAYAA ve GDPR kaygili saglik verisi calabilmektedir.
IOC
| SHA256 | 87053d0ad81ac3367ef5e6305f4cf4eec11776e94971f3f54bc66eaddf756eb5 |
|---|---|
| Pakeleyici | Donut shellcode |
| Platform | .NET + RC4 obfuske |
ResolverRAT — マルウェアプロファイル
ResolverRAT, 2021 yilinda saglik ve eczacilik sektorunu hedefleyen .NET tabanli bir RAT ailesidir. DLL side-loading, HTTPS C2, bellek icinde calistirma (fileless) ve Donut shellcode ile dagitim kullanir.
マルウェアの種類
RAT
プログラミング言語
.NET/C#
C2プロトコル
HTTPS
標的システム
Saglik/Eczacilik Sektoru
機能と挙動
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
IOCリスト (1 件の指標)
IOC — ResolverRAT
# SHA256
87053d0ad81ac3367ef5e6305f4cf4eec11776e94971f3f54bc66eaddf756eb5
| タイプ | 値 | メモ |
|---|---|---|
| sha256 | 87053d0ad81ac3367ef5e6305f4cf4eec11776e94971f3f54bc66eaddf756eb5 |