Manuel Statik Analiz (LLM Okumali) — SystemBC Proxy Backdoor | Tehdit: YUKSEK
文件 Kimligi
| SHA256 | 3af64c28e0cedf48abc217049af66c23149fd27a1e5a57ae39afb4b98d4d3d41 |
|---|---|
| 大小 | 1.667.072 byte (1.6MB) |
| String Sayisi | 7.169 |
Sifrelenmis C2 Konfigurasyonu
!C2Dv% -- C2 config sekman baslik imzasi (sifrelenmis) F8C2YKa -- C2 referansi (sifrelenmis) ]HC2& -- C2 referansi (sifrelenmis)
SystemBC Hakkinda
SystemBC, 2019'da ortaya cikan bir C++ SOCKS5 proxy backdoor'dur. Cobalt Strike beacon ve diger payloadlardan gelen ag trafiklerini mesgru gordurmek icin tasarlanmistir. Ryuk, Conti, BlackMatter, Cl0p ve Egregor ransomware operasyonlarinda "network relay" katmani olarak kullanilmistir. C2 adresi RC4 ile sifrelenmis binary config icindedir.
IOC
| SHA256 | 3af64c28e0cedf48abc217049af66c23149fd27a1e5a57ae39afb4b98d4d3d41 |
|---|---|
| Protokol | SOCKS5 Proxy |
| C2 | RC4 sifrelenmis config |
SystemBC — 恶意软件档案
SystemBC proxy botnet. Embedded TLS private key BEGIN/END PRIVATE KEY PEM. Tor SOCKS5 proxy tunnel. Used by Ryuk/Conti/DoppelPaymer ransomware for C2 tunneling.
恶意软件类型
Loader
编程语言
C++
C2协议
HTTPS
目标系统
Windows
别名 (AKA)
Coroxy
技术细节
Backdoor ailesi: TCP/HTTP C2, gizli uzak erisim, kalicilik mekanizmasi (servis/Registry), shell komutu calistirma, dosya transfer, anti-forensic teknikleri
能力与行为
Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı
IOC列表 (1 个指标)
IOC — SystemBC
# SHA256
3af64c28e0cedf48abc217049af66c23149fd27a1e5a57ae39afb4b98d4d3d41
| 类型 | 值 | 备注 |
|---|---|---|
| sha256 | 3af64c28e0cedf48abc217049af66c23149fd27a1e5a57ae39afb4b98d4d3d41 |
C2服务器 (该家族共有 1 台已记录服务器)
| 地址 | 类型 | 端口 | 协议 | 状态 | 国家 |
|---|---|---|---|---|---|
| 134.255.218.162 | ip | 4001 | TCP | inactive | LV |
C2 地址仅来自 KEYDAL 团队人工验证的恶意软件样本。禁止用于商业用途。