PrivateLoader — msimg32.dll [b234f044]

Tehdit Значениеlendirmesi

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

Обнаруженные возможности

• Payload Indirme
• Surec Enjeksiyonu
• Kalicilik
• Anti-Analiz
• Sifrelenmis Iletisim

Метки MalwareBazaar

Примечание к анализу

Bu ornek PrivateLoader ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

PrivateLoader — Профиль вредоносного ПО

PrivateLoader/PrivateLdr. sysmon.exe Sysinternals fake. cJSON C library. Chrome browser targeting.

Тип вредоносного ПО

Loader

Язык программирования

C++

C2 Протокол

HTTP

Целевые системы

Windows

Технические детали

Varyanta gore C/C#/VBS/PS1, anti-analysis (VM/debugger check), persistence (Registry/Task Scheduler/Startup folder), payload decryption ve injection (shellcode/PE), fileless execution teknikleri

Возможности и поведение

Payload İndirme

Süreç Enjeksiyonu

Modüler Mimari

Kimlik Bilgisi Hırsızlığı

Yanal Hareket

Kalıcılık

Anti-VM/Sandbox

İkincil Payload Dağıtımı

Список IOC (2 индикаторов)

IOC — PrivateLoader Копировать

# SHA256 b234f0449e2e998879a11deb0937d7279d28b832348aa9f5c0e911a2dfe3847e # MD5 cb4e9e216d60f78b77561660b8225cbf

Тип	Значение	Примечание
sha256	b234f0449e2e998879a11deb0937d7279d28b832348aa9f5c0e911a2dfe3847e
md5	cb4e9e216d60f78b77561660b8225cbf

C2 Серверы (4 зарегистрированных серверов для этого семейства)

Адрес	Тип	Порт	Протокол	Статус	Страна
45.142.213.167	ip	80	HTTP	inactive	RU
87.251.64.160	ip	80	HTTP	inactive	NL
known2.me	domain	443	HTTPS	inactive	—
45.138.74.63	ip	443	HTTPS	sinkholed	RU

Адреса C2 предоставляются только на основе образцов вредоносного ПО, вручную проверенных командой KEYDAL. Коммерческое использование запрещено.