Manuel Statik Analiz — TrueBot (Silence Group) | Tehdit: YUKSEK
ファイル Kimliği
| SHA256 | 05c72e77d14cee079ac94706759dfe77c27fe51731a1ec76a3b5e8f9c2d4a1b3 |
|---|---|
| サイズ | 413.424 byte |
| String Sayisi | 4.155 |
Domain Controller C2 Konfigürasyonu
DC2_USERS -- Domain Controller 2 üzerindeki kullanıcı listesi -- TrueBot, kurumsal ağlardaki AD Domain Controller'ları hedefler -- Lateral movement + credential harvest için DC tespiti
Anti-Sandbox
NtQuerySystemInformation -- Kernel-level sandbox tespiti GetTickCount -- Timing tabanlı VM/sandbox tespiti
TrueBot Hakkında
TrueBot (Truebot/Grace/Silence.Downloader), Rusya bağlantılı Silence Group (TA505) tarafından geliştirilen botnet ve downloader ailesidir. 項目le finans kurumlarındaki Active Directory Domain Controller'ları hedefler. Clop ransomware ve FlawedGrace gibi post-exploitation araçları dağıtmak için kullanılır.
IOC
| SHA256 | 05c72e77d14cee079ac94706759dfe77c27fe51731a1ec76a3b5e8f9c2d4a1b3 |
|---|---|
| Config | DC2_USERS (Domain Controller hedefleme) |
TrueBot — マルウェアプロファイル
TrueBot (Grace) Silence Group/TA505. AD Domain Controller hedefi. Clop+FlawedGrace dropper. Finans kurumu APT.
マルウェアの種類
Loader
プログラミング言語
C++
C2プロトコル
HTTP
標的システム
Kuresel Finans/Kurumsal
機能と挙動
Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı
IOCリスト (1 件の指標)
IOC — TrueBot
# SHA256
05c72e77d14cee079ac94706759dfe77c27fe51731a1ec76a3b5e8f9c2d4a1b3
| タイプ | 値 | メモ |
|---|---|---|
| sha256 | 05c72e77d14cee079ac94706759dfe77c27fe51731a1ec76a3b5e8f9c2d4a1b3 |