Sliver | 脅威レベル: high | 種別: C2 Framework

暗号学的識別子

SHA256c92f234ca51d4aeaf1fb840c3f9d8d66b294aee5fce6ce4a1c2df7ac0378d09f
MD51888b807ee5a483a1adc9805b6ffd1d5
ファイル種別elf
サイズ10308.0 KB
初回確認2026-06-02
ファイル名implant_linux
タグelf, sliver

マルウェア ファミリー: Sliver

Sliver, Cobalt Strike alternatifidir.

種別C2 Framework
プログラミング言語Go
対象プラットフォームWindows/Linux/macOS
C2 プロトコルHTTPS
目的Açık kaynak C2
初回確認年2019

脅威指標 (IOC)

  • SHA256: c92f234ca51d4aeaf1fb840c3f9d8d66b294aee5fce6ce4a1c2df7ac0378d09f
  • MD5: 1888b807ee5a483a1adc9805b6ffd1d5

このサンプルのすべてのハッシュ値は VirusTotal で検証できます。

システム クリーンアップ ガイド

  1. システムをネットワークから切断する(LAN ケーブルを抜き、Wi-Fi を無効化)
  2. タスク マネージャーで不審なプロセスを終了する
  3. Malwarebytes または Kaspersky でシステム全体をスキャンする
  4. HKCU\Software\Microsoft\Windows\CurrentVersion\Run kayıtlarını kontrol edin
  5. タスク スケジューラで新規作成されたタスクを確認する
  6. 安全な端末からすべてのアカウントのパスワードを変更する
  7. Gerekirse Windows'u yeniden yükleyin ve verilerinizi temiz bir yedeğe geri alın

YARA ルールのヒント

rule Sliver_SHA256 {
    meta:
        description = "Sliver sample: c92f234ca51d4aea"
        threat_level = "high"
        first_seen = "2026-06-02"
    condition:
        hash.sha256(0, filesize) == "c92f234ca51d4aeaf1fb840c3f9d8d66b294aee5fce6ce4a1c2df7ac0378d09f"
}

Sliver — マルウェアプロファイル

Sliver, Cobalt Strike alternatifidir.

マルウェアの種類
C2Framework
プログラミング言語
Go
C2プロトコル
HTTPS
標的システム
Windows/Linux/macOS

機能と挙動

Post-Exploitation
Lateral Movement
Mimikatz Entegrasyonu
Process Injection
Payload Staging
Domain Fronting
Covert Channel C2
Beacon İletişimi

IOCリスト (2 件の指標)

IOC — Sliver
# SHA256 c92f234ca51d4aeaf1fb840c3f9d8d66b294aee5fce6ce4a1c2df7ac0378d09f # MD5 1888b807ee5a483a1adc9805b6ffd1d5
タイプメモ
sha256 c92f234ca51d4aeaf1fb840c3f9d8d66b294aee5fce6ce4a1c2df7ac0378d09f Sample:Sliver
md5 1888b807ee5a483a1adc9805b6ffd1d5 Sample:Sliver
タグ
sliverc2 frameworkmalwarehighsha256hash-analizi