Sliver | 脅威レベル: high | 種別: C2 Framework

暗号学的識別子

SHA2563dc4d1b1ee337759dfec4140b3d8770f4ae7a1944feda45bfaf628f8fa842054
MD5f34654d91a95c3cc30601e093655a716
ファイル種別elf
サイズ22976.1 KB
初回確認2026-01-11
ファイル名implant_arm64
タグelf, sliver

マルウェア ファミリー: Sliver

Sliver, Cobalt Strike alternatifidir.

種別C2 Framework
プログラミング言語Go
対象プラットフォームWindows/Linux/macOS
C2 プロトコルHTTPS
目的Açık kaynak C2
初回確認年2019

脅威指標 (IOC)

  • SHA256: 3dc4d1b1ee337759dfec4140b3d8770f4ae7a1944feda45bfaf628f8fa842054
  • MD5: f34654d91a95c3cc30601e093655a716

このサンプルのすべてのハッシュ値は VirusTotal で検証できます。

システム クリーンアップ ガイド

  1. システムをネットワークから切断する(LAN ケーブルを抜き、Wi-Fi を無効化)
  2. タスク マネージャーで不審なプロセスを終了する
  3. Malwarebytes または Kaspersky でシステム全体をスキャンする
  4. HKCU\Software\Microsoft\Windows\CurrentVersion\Run kayıtlarını kontrol edin
  5. タスク スケジューラで新規作成されたタスクを確認する
  6. 安全な端末からすべてのアカウントのパスワードを変更する
  7. Gerekirse Windows'u yeniden yükleyin ve verilerinizi temiz bir yedeğe geri alın

YARA ルールのヒント

rule Sliver_SHA256 {
    meta:
        description = "Sliver sample: 3dc4d1b1ee337759"
        threat_level = "high"
        first_seen = "2026-01-11"
    condition:
        hash.sha256(0, filesize) == "3dc4d1b1ee337759dfec4140b3d8770f4ae7a1944feda45bfaf628f8fa842054"
}

Sliver — マルウェアプロファイル

Sliver, Cobalt Strike alternatifidir.

マルウェアの種類
C2Framework
プログラミング言語
Go
C2プロトコル
HTTPS
標的システム
Windows/Linux/macOS

機能と挙動

Post-Exploitation
Lateral Movement
Mimikatz Entegrasyonu
Process Injection
Payload Staging
Domain Fronting
Covert Channel C2
Beacon İletişimi

IOCリスト (2 件の指標)

IOC — Sliver
# SHA256 3dc4d1b1ee337759dfec4140b3d8770f4ae7a1944feda45bfaf628f8fa842054 # MD5 f34654d91a95c3cc30601e093655a716
タイプメモ
sha256 3dc4d1b1ee337759dfec4140b3d8770f4ae7a1944feda45bfaf628f8fa842054 Sample:Sliver
md5 f34654d91a95c3cc30601e093655a716 Sample:Sliver
タグ
sliverc2 frameworkmalwarehighsha256hash-analizi