Manuel Statik Analiz — TrueBot (Silence Group) | Tehdit: YUKSEK
Файл Kimliği
| SHA256 | 05c72e77d14cee079ac94706759dfe77c27fe51731a1ec76a3b5e8f9c2d4a1b3 |
|---|---|
| Размер | 413.424 byte |
| String Sayisi | 4.155 |
Domain Controller C2 Konfigürasyonu
DC2_USERS -- Domain Controller 2 üzerindeki kullanıcı listesi -- TrueBot, kurumsal ağlardaki AD Domain Controller'ları hedefler -- Lateral movement + credential harvest için DC tespiti
Anti-Sandbox
NtQuerySystemInformation -- Kernel-level sandbox tespiti GetTickCount -- Timing tabanlı VM/sandbox tespiti
TrueBot Hakkında
TrueBot (Truebot/Grace/Silence.Downloader), Rusya bağlantılı Silence Group (TA505) tarafından geliştirilen botnet ve downloader ailesidir. Свойствоle finans kurumlarındaki Active Directory Domain Controller'ları hedefler. Clop ransomware ve FlawedGrace gibi post-exploitation araçları dağıtmak için kullanılır.
IOC
| SHA256 | 05c72e77d14cee079ac94706759dfe77c27fe51731a1ec76a3b5e8f9c2d4a1b3 |
|---|---|
| Config | DC2_USERS (Domain Controller hedefleme) |
TrueBot — Профиль вредоносного ПО
TrueBot (Grace) Silence Group/TA505. AD Domain Controller hedefi. Clop+FlawedGrace dropper. Finans kurumu APT.
Тип вредоносного ПО
Loader
Язык программирования
C++
C2 Протокол
HTTP
Целевые системы
Kuresel Finans/Kurumsal
Возможности и поведение
Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı
Список IOC (1 индикаторов)
IOC — TrueBot
# SHA256
05c72e77d14cee079ac94706759dfe77c27fe51731a1ec76a3b5e8f9c2d4a1b3
| Тип | Значение | Примечание |
|---|---|---|
| sha256 | 05c72e77d14cee079ac94706759dfe77c27fe51731a1ec76a3b5e8f9c2d4a1b3 |