SystemBC | Tehdit Seviyesi: medium | Tür: Loader

Kriptografik Tanımlayıcılar

SHA25627d9d7fc6b5d42e5fe44d6aa9d3b6b61027a2e5902302d8ee5c8f759f57399f1
MD59f6d708b9cf047cbdded440fa9e9c417
Dosya Türüexe
Boyut14793.5 KB
İlk Görülme2025-05-28
Dosya AdıVoicemod Crack Setup.exe
Etiketlerexe, SystemBC

Malware Ailesi: SystemBC

SystemBC, SOCKS5 proxy ve C2 dropper'dır.

TürLoader
Programlama DiliC++
Hedef PlatformWindows
C2 ProtokolüHTTPS
AmaçSOCKS5 proxy loader
İlk Görülen Yıl2019
Diğer İsimlerCoroxy

Tehdit Göstergeleri (IOC)

  • SHA256: 27d9d7fc6b5d42e5fe44d6aa9d3b6b61027a2e5902302d8ee5c8f759f57399f1
  • MD5: 9f6d708b9cf047cbdded440fa9e9c417

Sistem Temizleme Rehberi

  1. Sistemi ağdan ayırın — Loader başka zararlı yazılım indiriyor olabilir
  2. İndirilen tüm payload'ları analiz edin
  3. Tüm ağ trafiğini inceleyin, şüpheli bağlantıları kesin
  4. Antivirüs ile tam tarama yapın
  5. Sistem yenileme düşünün

YARA Kuralı İpuçları

rule SystemBC_SHA256 {
    meta:
        description = "SystemBC sample: 27d9d7fc6b5d42e5"
        threat_level = "medium"
        first_seen = "2025-05-28"
    condition:
        hash.sha256(0, filesize) == "27d9d7fc6b5d42e5fe44d6aa9d3b6b61027a2e5902302d8ee5c8f759f57399f1"
}

SystemBC — Профиль вредоносного ПО

SystemBC proxy botnet. Embedded TLS private key BEGIN/END PRIVATE KEY PEM. Tor SOCKS5 proxy tunnel. Used by Ryuk/Conti/DoppelPaymer ransomware for C2 tunneling.

Тип вредоносного ПО
Loader
Язык программирования
C++
C2 Протокол
HTTPS
Целевые системы
Windows
Другие названия (AKA)
Coroxy

Технические детали

Backdoor ailesi: TCP/HTTP C2, gizli uzak erisim, kalicilik mekanizmasi (servis/Registry), shell komutu calistirma, dosya transfer, anti-forensic teknikleri

Возможности и поведение

Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı

Список IOC (2 индикаторов)

IOC — SystemBC
# SHA256 27d9d7fc6b5d42e5fe44d6aa9d3b6b61027a2e5902302d8ee5c8f759f57399f1 # MD5 9f6d708b9cf047cbdded440fa9e9c417
ТипЗначениеПримечание
sha256 27d9d7fc6b5d42e5fe44d6aa9d3b6b61027a2e5902302d8ee5c8f759f57399f1
md5 9f6d708b9cf047cbdded440fa9e9c417

C2 Серверы (1 зарегистрированных серверов для этого семейства)

Адрес Тип Порт Протокол Статус Страна
134.255.218.162 ip 4001 TCP inactive LV

Адреса C2 предоставляются только на основе образцов вредоносного ПО, вручную проверенных командой KEYDAL. Коммерческое использование запрещено.

Теги
systembcloadermalwaremediumsha256analizzenginleştirilmiş