Manuel Statik Analiz (LLM Okumali) — ResolverRAT (Donut Decoded) | Tehdit: YUKSEK
文件 Kimligi
| SHA256 | 87053d0ad81ac3367ef5e6305f4cf4eec11776e94971f3f54bc66eaddf756eb5 |
|---|---|
| 文件 Adi | donut_decrypted_netexe.bin |
| Format | Donut shellcode ile sarmalanmis .NET PE |
| 大小 | 605.184 byte |
| String Sayisi | 3.359 |
Obfuske String Anahtarlari
LuLZUIuxdUHc2aJ3gr -- RC4/AES obfuske anahtar benzeri
Ehs6p1nwKvc2VUcNBI0 -- RC4/AES obfuske anahtar benzeri
o4unxurZc2gToNadJSp -- C2 string'i iceriyor
<Module>{1F4B02DF-696E-486A-8B35-F56CCA1C23C6} -- .NET GUID
Donut Shellcode Nedir?
Donut, .NET, COM ve VBScript gibi payload'lari bellekte calistirmak icin kullanilan acik kaynakli bir framework'tur. Disk uzerine yazilmadan bellekte yukleme yapar (fileless execution). Tespit edilmemeyi kolaylastirir.
ResolverRAT Hakkinda
ResolverRAT, 2021 yilinda saglik ve eczacilik sektorunu hedefleyen .NET tabanli bir RAT ailesidir. DLL side-loading, HTTPS C2, bellek icinde payload calistirma ve Runtime C# derleyicisi kullanimiyla dikkat ceker. HIPAAYAA ve GDPR kaygili saglik verisi calabilmektedir.
IOC
| SHA256 | 87053d0ad81ac3367ef5e6305f4cf4eec11776e94971f3f54bc66eaddf756eb5 |
|---|---|
| Pakeleyici | Donut shellcode |
| Platform | .NET + RC4 obfuske |
ResolverRAT — 恶意软件档案
ResolverRAT, 2021 yilinda saglik ve eczacilik sektorunu hedefleyen .NET tabanli bir RAT ailesidir. DLL side-loading, HTTPS C2, bellek icinde calistirma (fileless) ve Donut shellcode ile dagitim kullanir.
恶意软件类型
RAT
编程语言
.NET/C#
C2协议
HTTPS
目标系统
Saglik/Eczacilik Sektoru
能力与行为
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
IOC列表 (1 个指标)
IOC — ResolverRAT
# SHA256
87053d0ad81ac3367ef5e6305f4cf4eec11776e94971f3f54bc66eaddf756eb5
| 类型 | 值 | 备注 |
|---|---|---|
| sha256 | 87053d0ad81ac3367ef5e6305f4cf4eec11776e94971f3f54bc66eaddf756eb5 |