Manuel Statik Analiz — PikaBot Loader | Tehdit: KRITIK

Файл Kimliği

SHA256ce742b7cc94a5c66b358294bba3cd248fba8b880dae2a5c8b1f4d7e0c3a6b9d2
Имя файлаpikabot_core.bin → .exe
Размер333.312 byte
String Sayisi1.390

Gelişmiş Anti-Sandbox

NtQueryWnfStateData  -- Windows Notification Framework durum sorgusu (çift ref)
GetTickCount         -- Zamanlama tespiti
-- WNF tabanlı anti-sandbox, modern ve nadir görülen teknik!

PikaBot Hakkında

PikaBot, 2023'ten beri aktif olan gelişmiş loader ailesidir. QakBot'un dağıtım kanallarında QakBot yerine geçmiştir (Duck Hunt operasyonu sonrası). Gelişmiş anti-analiz teknikleri ve şifreli C2 iletişimi ile öne çıkar. Cobalt Strike, Brute Ratel C4 gibi post-exploitation araçları dağıtır. Email thread hijacking ile yayılır.

IOC

SHA256ce742b7cc94a5c66b358294bba3cd248fba8b880dae2a5c8b1f4d7e0c3a6b9d2
TeknikNtQueryWnfStateData anti-sandbox

PikaBot — Профиль вредоносного ПО

PikaBot modular loader. NtQuery dual anti-debug. Surrogate U+D800 JSON. Procurement lures.

Тип вредоносного ПО
Loader
Язык программирования
C
C2 Протокол
HTTPS
Целевые системы
Windows

Возможности и поведение

Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı

Список IOC (1 индикаторов)

IOC — PikaBot
# SHA256 ce742b7cc94a5c66b358294bba3cd248fba8b880dae2a5c8b1f4d7e0c3a6b9d2
ТипЗначениеПримечание
sha256 ce742b7cc94a5c66b358294bba3cd248fba8b880dae2a5c8b1f4d7e0c3a6b9d2
PikaBot — Полный профиль →
Теги
pikabotloaderntquerywnfanti-sandboxcobalt-strike-dropperqakbot-successor