Manuel Statik Analiz — Mozi P2P IoT Botnet | Tehdit: YUKSEK
文件 Kimliği
| SHA256 | cb5c5d9258952910199736b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| 文件名 | bin.sh (Linux shell script kisvesi altında ELF binary) |
| Platform | Linux ELF (ARM/MIPS — IoT cihaz mimarisi) |
| 大小 | 199.736 byte (UPX ile sıkıştırılmış) |
| String Sayisi | 996 |
Gömülü Konfigürasyon
[cnc] -- C2 (Command & Control) konfigürasyon bloğu botv2 -- Mozi botnet versiyonu v2 -- DHT (Distributed Hash Table) P2P ağı üzerinden C2 -- Merkezi C2 yok — her bot eş (peer) olarak çalışır
Mozi Hakkında
Mozi, 2019'da keşfedilen ve Mirai'nin mirasını devralan DHT P2P tabanlı IoT botnet'idir. Router, DVR ve IP kamera gibi zayıf şifreli/güncellenmemiş IoT cihazlarını hedefler. 2020-2021'de en büyük P2P IoT botnet olarak kaydedildi. Eylül 2023'te sönümlenme komutları gönderildi — bazı araştırmacılar Çin makamlarının müdahalesine bağladı.
IOC
| SHA256 | cb5c5d9258952910199736b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| Config | [cnc] botv2 (DHT P2P) |
| Hedef | IoT — Router, DVR, IP Kamera |
MoziBotnet — 恶意软件档案
Mozi P2P DHT IoT botnet. Mirai successor. Router/DVR hedefi. [cnc] config. 2023 kapatildi.
恶意软件类型
Botnet
编程语言
C
C2协议
DHT P2P
目标系统
IoT Cihazlari
能力与行为
DDoS Saldırısı
Botnet Genişletme
Brute Force Taran
Payload Dağıtımı
Uzaktan Komut
Ağ Tarama
Kimlik Bilgisi Çalma
IoT Cihaz Kontrolü
IOC列表 (1 个指标)
IOC — MoziBotnet
# SHA256
cb5c5d9258952910199736b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2
| 类型 | 值 | 备注 |
|---|---|---|
| sha256 | cb5c5d9258952910199736b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 | len=62 |