Manuel Statik Analiz — SparkRAT | Tehdit: YUKSEK
ファイル Kimliği
| SHA256 | 91a2945d99ee794a1576960b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| ファイル名 | ChromeSetup.msi |
| サイズ | 1.576.960 byte (1.5MB MSI) |
| String Sayisi | 7.774 |
Gerçek Chrome GUID Kötüye Kullanımı
信頼度ilir GUID Sahteciği: Google Chrome'un gerçek MSI GUID'ini kullanıyor!
appguid={8A69D345-D564-463C-AFF1-A69D9E530F96}&iid={0E5B0AC6-A47F-...
-- {8A69D345-D564-463C-AFF1-A69D9E530F96} = Google Chrome'un GERÇEK uygulama GUID'i!
-- Bu GUID Chrome'un resmi MSI kurulumcularında bulunur
-- Saldırgan resmi Chrome kurulumcusunu trojanize etti:
1. Orijinal Chrome MSI'dan GUID kopyalandı
2. SparkRAT payload eklendi
3. Görünürde meşru Chrome GUID → imza doğrulaması "başarılı" gibi görünür
-- Chrome GUID + ChromeSetup.msi = mükemmel kılık kombinasyonu
SparkRAT Hakkında
SparkRAT 2022'de Go diliyle yazılmış açık kaynaklı cross-platform RAT'tır. Windows, macOS, Linux destekler. WebSocket protokolü üzerinden C2 iletişimi. Terminal, dosya yönetimi, ekran paylaşımı, process yönetimi, network tünelleme özellikleri vardır. Çinli tehdit aktörlerince sıklıkla kullanılır.
IOC
| SHA256 | 91a2945d99ee794a1576960b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| Kılık | ChromeSetup.msi (gerçek Chrome GUID: {8A69D345-D564-463C-AFF1-A69D9E530F96}) |
SparkRAT — マルウェアプロファイル
SparkRAT 2022 Go dili cross-platform. ChromeSetup.msi Chrome GUID 8A69D345. WebSocket C2. Windows/macOS/Linux.
マルウェアの種類
RAT
プログラミング言語
Go
C2プロトコル
WebSocket/HTTPS
標的システム
Küresel
機能と挙動
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
IOCリスト (1 件の指標)
IOC — SparkRAT
# SHA256
91a2945d99ee794a1576960b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2
| タイプ | 値 | メモ |
|---|---|---|
| sha256 | 91a2945d99ee794a1576960b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 | len=63 |