Manuel Statik Analiz — XMRig CoinMiner ELF | Tehdit: KRITIK
ファイル Kimligi
| SHA256 | e55ed4e871eb3ed2d086e8e30876ca9572b48ea54d413b02e62a9e9f0a8c06a |
|---|---|
| ファイル Adi | _up.bin (Linux ELF) |
| サイズ | 5.338.704 byte (5.3MB) |
| String Sayisi | 22.265 |
| Platform | Linux ELF (x86_64) |
Acik Metin Mining Pool -- DOGRULANMIS
KRITIK IOC: Mining pool adresleri acik metin olarak bulundu.
extranonce.su <-- XMR mining pool mining.su <-- XMR mining pool glibc.me <-- Linux ELF kütüphane (sahte pozitif degil, suspicious domain)
Ghostrider Algoritma
ghostrider/rtm -- Ghostrider (Raptoreum) algoritma ghostrider -- Ghostrider Monero mining pool_wallet -- Cuzdan adresi config alani
IOC
| SHA256 | e55ed4e871eb3ed2d086e8e30876ca9572b48ea54d413b02e62a9e9f0a8c06a |
|---|---|
| Mining Pool | extranonce.su |
| Mining Pool | mining.su |
| Algoritma | Ghostrider (XMR/RTM) |
XMRig — マルウェアプロファイル
XMRig, acik kaynakli Monero (XMR) miner aracinin kotu amacli degistirilmis surumleridir. Linux ELF ve Windows PE olarak dagitilir. Ghostrider, RandomX ve diğer algoritmalari destekler. Mining pool adreslerini cleartext icerir.
マルウェアの種類
Coinminer
プログラミング言語
C++
C2プロトコル
TCP
標的システム
Windows/Linux
機能と挙動
CPU/GPU Madenciliği
Kripto Para Üretimi
Kaynak Kullanımı
Kalıcılık
Anti-Analiz
Yayılma Mekanizması
IOCリスト (3 件の指標)
IOC — XMRig
# DOMAIN
extranonce.su
# DOMAIN
mining.su
# DOMAIN
glibc.me
| タイプ | 値 | メモ |
|---|---|---|
| domain | extranonce.su | |
| domain | mining.su | |
| domain | glibc.me |
C2サーバー (このファミリーで2台のサーバーを記録)
| アドレス | タイプ | ポート | プロトコル | ステータス | 国 |
|---|---|---|---|---|---|
| mining.su | domain | — | TCP | active | — |
| extranonce.su | domain | — | TCP | inactive | — |
C2アドレスはKEYDALチームが手動で検証したマルウェア検体のみに基づいて提供されています。商用利用は禁止です。