GafGyt — Örnek SHA256: b3737539 | Medium Tehdit Analizi

Криптографические идентификаторы

Семейство вредоносного ПО: GafGyt

GafGyt, IoT DDoS botnet'idir.

Индикаторы компрометации (IOC)

• SHA256: b37375392612d68f091bf723adc6b3b64b63a928f96bbed5e230d5840f14c6ed
• MD5: 4c5a403b162d830b4da44fabecda4773

Вы можете проверить все хеш-значения этого образца на VirusTotal.

Руководство по очистке системы

1. Sistemi ağdan ayırın — bot ağından çıkarmak için C2 bağlantısını kesin
2. Выполните полное антивирусное сканирование
3. Достоверностьlik duvarını gözden geçirin, olağandışı giden bağlantıları engelleyin
4. Смените пароли

Подсказки для YARA-правил

rule GafGyt_SHA256 {
    meta:
        description = "GafGyt sample: b37375392612d68f"
        threat_level = "medium"
        first_seen = "2026-05-02"
    condition:
        hash.sha256(0, filesize) == "b37375392612d68f091bf723adc6b3b64b63a928f96bbed5e230d5840f14c6ed"
}