Manuel Statik Analiz — Gozi/ISFB Banking Trojan | Tehdit: KRITIK
文件 Kimliği
| SHA256 | c3b6be96582dc9223f9bcc09405b587d736d6dc451e8a2b5c1f4d7e0a3b6c9f2 |
|---|---|
| 文件名 | atw3.dll |
| 大小 | 467.968 byte |
| String Sayisi | 776 (yoğun sıkıştırma) |
C2 Config Fragmenti
252C2U2e2r2 -- Gozi şifreli C2 config fragmenti
Gozi/ISFB Hakkında
Gozi (ISFB/Ursnif), 2006'dan beri aktif olan en köklü bankacılık trojanlarından biridir. Mevduat ele geçirme (web injection), keylogging, form grabbing yetenekleri vardır. 2010'da kaynak kodu sızdırılarak birçok varyant türetilmiştir (GozNym, Vawtrak, IAP). Avrupalı bankacılık kurumlarını özellikle hedef alır. İtalyan savcılar 2023'te geliştiricilerini suçlamıştır.
IOC
| SHA256 | c3b6be96582dc9223f9bcc09405b587d736d6dc451e8a2b5c1f4d7e0a3b6c9f2 |
|---|---|
| 大小 | 467KB DLL (yoğun pack) |
Gozi — 恶意软件档案
Gozi ISFB Ursnif banking trojan. RegSaveKeyA registry dump. NotifyBootConfigStatus boot persistence.
恶意软件类型
Botnet
编程语言
C++
C2协议
HTTP (RC4)
目标系统
Avrupa/Kuresel Finansal
能力与行为
DDoS Saldırısı
Botnet Genişletme
Brute Force Taran
Payload Dağıtımı
Uzaktan Komut
Ağ Tarama
Kimlik Bilgisi Çalma
IoT Cihaz Kontrolü
IOC列表 (1 个指标)
IOC — Gozi
# SHA256
c3b6be96582dc9223f9bcc09405b587d736d6dc451e8a2b5c1f4d7e0a3b6c9f2
| 类型 | 值 | 备注 |
|---|---|---|
| sha256 | c3b6be96582dc9223f9bcc09405b587d736d6dc451e8a2b5c1f4d7e0a3b6c9f2 |