SystemBC | Tehdit Seviyesi: medium | Tür: Loader

Kriptografik Tanımlayıcılar

SHA25627d9d7fc6b5d42e5fe44d6aa9d3b6b61027a2e5902302d8ee5c8f759f57399f1
MD59f6d708b9cf047cbdded440fa9e9c417
Dosya Türüexe
Boyut14793.5 KB
İlk Görülme2025-05-28
Dosya AdıVoicemod Crack Setup.exe
Etiketlerexe, SystemBC

Malware Ailesi: SystemBC

SystemBC, SOCKS5 proxy ve C2 dropper'dır.

TürLoader
Programlama DiliC++
Hedef PlatformWindows
C2 ProtokolüHTTPS
AmaçSOCKS5 proxy loader
İlk Görülen Yıl2019
Diğer İsimlerCoroxy

Tehdit Göstergeleri (IOC)

  • SHA256: 27d9d7fc6b5d42e5fe44d6aa9d3b6b61027a2e5902302d8ee5c8f759f57399f1
  • MD5: 9f6d708b9cf047cbdded440fa9e9c417

Sistem Temizleme Rehberi

  1. Sistemi ağdan ayırın — Loader başka zararlı yazılım indiriyor olabilir
  2. İndirilen tüm payload'ları analiz edin
  3. Tüm ağ trafiğini inceleyin, şüpheli bağlantıları kesin
  4. Antivirüs ile tam tarama yapın
  5. Sistem yenileme düşünün

YARA Kuralı İpuçları

rule SystemBC_SHA256 {
    meta:
        description = "SystemBC sample: 27d9d7fc6b5d42e5"
        threat_level = "medium"
        first_seen = "2025-05-28"
    condition:
        hash.sha256(0, filesize) == "27d9d7fc6b5d42e5fe44d6aa9d3b6b61027a2e5902302d8ee5c8f759f57399f1"
}

SystemBC — マルウェアプロファイル

SystemBC proxy botnet. Embedded TLS private key BEGIN/END PRIVATE KEY PEM. Tor SOCKS5 proxy tunnel. Used by Ryuk/Conti/DoppelPaymer ransomware for C2 tunneling.

マルウェアの種類
Loader
プログラミング言語
C++
C2プロトコル
HTTPS
標的システム
Windows
別名 (AKA)
Coroxy

技術詳細

Backdoor ailesi: TCP/HTTP C2, gizli uzak erisim, kalicilik mekanizmasi (servis/Registry), shell komutu calistirma, dosya transfer, anti-forensic teknikleri

機能と挙動

Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı

IOCリスト (2 件の指標)

IOC — SystemBC
# SHA256 27d9d7fc6b5d42e5fe44d6aa9d3b6b61027a2e5902302d8ee5c8f759f57399f1 # MD5 9f6d708b9cf047cbdded440fa9e9c417
タイプメモ
sha256 27d9d7fc6b5d42e5fe44d6aa9d3b6b61027a2e5902302d8ee5c8f759f57399f1
md5 9f6d708b9cf047cbdded440fa9e9c417

C2サーバー (このファミリーで1台のサーバーを記録)

アドレス タイプ ポート プロトコル ステータス
134.255.218.162 ip 4001 TCP inactive LV

C2アドレスはKEYDALチームが手動で検証したマルウェア検体のみに基づいて提供されています。商用利用は禁止です。

タグ
systembcloadermalwaremediumsha256analizzenginleştirilmiş