Manuel Statik Analiz — STRRAT (JavaScript Dropper) | Tehdit: YUKSEK
文件 Kimliği
| SHA256 | 9d907d9016f2fb808494968b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| 文件名 | Request For Quotation(RFQ).js |
| 大小 | 849.496 byte (849KB JS) |
| String Sayisi | 41 — 849KB içinde 41 string = maksimum gizleme! |
RFQ Tedarik Belgesi Lure
Hedef: Satın alma ve tedarik departmanı çalışanları!
Request For Quotation(RFQ).js -- "RFQ" = Request For Quotation (Fiyat Teklif Talebi) -- Tedarikçi firmalar düzenli RFQ belgeleri alır -- ".js" uzantısı görülmeyebilir (Windows uzantı gizleme) -- 849KB = büyük, ancak sadece 41 string → SIFIRLANAN OBFUSKASYONstring sayısı -- Tüm payload base64/eval/replace zinciri içinde gömülü
STRRAT Hakkında
STRRAT, 2020'de keşfedilen Java tabanlı RAT'tır (StrikePay RAT). .jar formatında çalışır, JavaScript veya MSI dropper ile gelir. Keylogger, uzak masaüstü, tarayıcı ve email credential çalma, .crimson dosya uzantısı taklit. MaaS olarak $80/ay satılıyor. Office belgeleri ile yayılıyor.
IOC
| SHA256 | 9d907d9016f2fb808494968b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| Lure | Request For Quotation(RFQ).js (849KB, 41 string) |
STRRAT — 恶意软件档案
STRRAT Java 2020 MaaS $80/ay. RFQ.js 849KB 41 string max obfuski. .crimson dosya uzantisi taklit. Office dropper.
恶意软件类型
RAT
编程语言
Java
C2协议
TCP (1033/1234)
目标系统
Kuresel
能力与行为
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
IOC列表 (1 个指标)
IOC — STRRAT
# SHA256
9d907d9016f2fb808494968b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2
| 类型 | 值 | 备注 |
|---|---|---|
| sha256 | 9d907d9016f2fb808494968b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 | len=63 |