Manuel Statik Analiz — DarkGate Loader | Tehdit: YUKSEK
文件 Kimliği
| SHA256 | a279ff2f21dd7f7d1864834b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| 大小 | 1.864.834 byte (1.8MB) |
| String Sayisi | 8.513 |
Guernsey TLD Domain
8Z9f.gg -- .gg = Guernsey (İngiliz Kanal Adaları) TLD -- "8Z9f" = kısa rastgele domain (kolayca kayıt edilebilir) -- .gg TLD: düşük maliyet, az kontrol, gamer topluluğunda popüler -- DarkGate C2 için nadir görülen TLD tercih
DarkGate Hakkında
DarkGate, 2018'de geliştirilmiş ama 2023'te kamuya açılarak MaaS modeline geçen çok modüllü loader'dır. RAT, keylogger, hVNC, kripto madencisi ve fidye yazılımı modüllerini tek çatı altında sunar. Microsoft Teams kimlik avı ve email kampanyalarıyla yayılır. RaaS sonrası boşluğu doldurmaya çalışan önemli tehdit.
IOC
| SHA256 | a279ff2f21dd7f7d1864834b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| C2 | 8Z9f.gg (.gg Guernsey TLD) |
DarkGate — 恶意软件档案
DarkGate modular loader. .gg TLD C2 preference. 8Z9f.gg. 7z archive delivery. Multi-stage: loader + stealer + RAT.
恶意软件类型
Loader
编程语言
Delphi
C2协议
HTTP
目标系统
Windows
能力与行为
Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı
IOC列表 (1 个指标)
IOC — DarkGate
# DOMAIN
8z9f.gg
| 类型 | 值 | 备注 |
|---|---|---|
| domain | 8z9f.gg |
C2服务器 (该家族共有 1 台已记录服务器)
| 地址 | 类型 | 端口 | 协议 | 状态 | 国家 |
|---|---|---|---|---|---|
| 8z9f.gg | domain | 443 | HTTPS | inactive | — |
C2 地址仅来自 KEYDAL 团队人工验证的恶意软件样本。禁止用于商业用途。