DBatLoader Анализ вредоносного ПО

Свойства файла

SHA256: a8f93b7d7e06104b619d525960af8953e39831ea374b7cf34add809e6cb3ea6f

MD5: e5e180d27aa8703ccf892cc65f31538a

Тип файла: exe

Размер: 854,016 byte

Первое обнаружение: 2022-05-06

Сигнатура AV: DBatLoader

Imphash: cff65eede98b7aa202a62266d7722326

Кто сообщил: lowmal3

Метки: DBatLoader, exe

Статический анализ: на основе метаданных (образец не загружался)

DBatLoader — Профиль вредоносного ПО

DBatLoader/ModiLoader. PaymentXAdvice ZIP lure. Brazilian Portuguese targeting. pt-BR locale.

Тип вредоносного ПО
Loader
Язык программирования
Delphi
C2 Протокол
HTTP
Целевые системы
Windows
Другие названия (AKA)
ModiLoader

Технические детали

Varyanta gore C/C#/VBS/PS1, anti-analysis (VM/debugger check), persistence (Registry/Task Scheduler/Startup folder), payload decryption ve injection (shellcode/PE), fileless execution teknikleri

Возможности и поведение

Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı

Список IOC (1 индикаторов)

IOC — DBatLoader
# FILEPATH a8f93b7d7e06104b619d525960af8953e39831ea374b7cf34add809e6cb3ea6f
ТипЗначениеПримечание
filepath a8f93b7d7e06104b619d525960af8953e39831ea374b7cf34add809e6cb3ea6f PDB
DBatLoader — Полный профиль →

C2 Серверы (3 зарегистрированных серверов для этого семейства)

Адрес Тип Порт Протокол Статус Страна
176.32.34.88 ip 80 HTTP active UA
194.33.45.78 ip 443 HTTPS inactive CZ
85.195.206.19 ip 80 HTTP inactive AT

Адреса C2 предоставляются только на основе образцов вредоносного ПО, вручную проверенных командой KEYDAL. Коммерческое использование запрещено.

Теги
DBatLoaderexe