Manuel Statik Analiz — Carbanak APT | Tehdit: KRITIK
Файл Kimligi
| SHA256 | 1627864360a89600e65909cd1ef8af371c10c1eec430c56a9c3c9d38b11a9b3 |
|---|---|
| Файл Adi | out.dll |
| Размер | 449.686 byte |
| String Sayisi | 2.477 |
Svchost Injection Kaniti
SvchostInjector.x64.dll -- DLL injection modul ismi svchost.exe -- Injection hedef process -- svchost.exe icine gizlenerek process gizleme
C2 Konfigurasyonu
ukc2a7qgRRR -- Sifrelenmis C2 config string
Carbanak Hakkinda
Carbanak (Anunak, FIN7), 2013'ten beri aktif olan Rusya mensel finans odakli APT grubudur. Bankalari ve perakendecileri hedefleyen bu grup, RDPli saldirilar, svchost injection, POS terminal verisi calma ve SWIFT sistemi hilesi ile toplam 1 milyar USD uzerinde hasar vermistir. 2018'de lider tutuklanmis ancak FIN7 faaliyetleri devam etmistir.
IOC
| SHA256 | 1627864360a89600e65909cd1ef8af371c10c1eec430c56a9c3c9d38b11a9b3 |
|---|---|
| Injection | svchost.exe (SvchostInjector.x64.dll) |
| C2 | ukc2a7qgRRR (sifrelenmis) |
Carbanak — Профиль вредоносного ПО
Carbanak (FIN7/Anunak) finansal APT. 1 milyar dolar soygun. ATM cashout, SWIFT fraud. Rusya kaynaklı.
Тип вредоносного ПО
Other
Язык программирования
C++
C2 Протокол
HTTP
Целевые системы
Windows
Другие названия (AKA)
FIN7
Возможности и поведение
Zararlı Yazılım Aktivitesi
Kalıcılık Mekanizması
C2 İletişimi
Anti-Analiz
Список IOC (1 индикаторов)
IOC — Carbanak
# SHA256
1627864360a89600e65909cd1ef8af371c10c1eec430c56a9c3c9d38b11a9b3
| Тип | Значение | Примечание |
|---|---|---|
| sha256 | 1627864360a89600e65909cd1ef8af371c10c1eec430c56a9c3c9d38b11a9b3 | len=63 |