SystemBC2 -- Gömülü TLS Özel Anahtar BEGIN END PRIVATE KEY, tOr Tor Proxy Belirteç Kalıntısı, SOCKS5 Tüneli Şifreli İletişim Altyapısı | Yüksek

文件 Kimliği

-----BEGIN/END PRIVATE KEY-----: Gömülü TLS Özel Anahtarı

-----BEGIN PRIVATE KEY-----
...
-----END PRIVATE KEY-----
-- PEM formatında PKCS#8 özel anahtar gömülü!
-- "BEGIN PRIVATE KEY" = RSA/EC özel anahtarı (şifrelenmemiş PKCS#8)
  - CA sertifikaları olmadan self-signed TLS mümkün
  - SystemBC: saldırgan kontrolündeki özel anahtarı hard-code ediyor
-- SystemBC mimarisi:
  - Kurban makine ← TLS şifreli SOCKS5 → Saldırgan C2
  - Araya giren güvenlik cihazları: şifreli trafiği çözemez
  - Self-signed cert: kurban doğrulama yapmıyor (trust any cert)
-- Kullanım amacı:
  - Ransomware operasyonlarında arka kapı (Ryuk, Conti, DoppelPaymer ile birlikte)
  - CobaltStrike beaconunu gizle → SystemBC tüneli → C2
  - Kurban ağındaki tüm trafiği şifreli proxy üzerinden geçir

tOr|b: Tor Proxy Belirteç Kalıntısı

tOr|b
-- "tOr" = Tor (karışık büyük harf kasıtlı?)
-- "|b" = pipe ayracı + "b" belirteci
-- SystemBC: bazı varyantlar Tor hidden service üzerinden çalışıyor
  - .onion adresine TLS SOCKS5 proxy bağlantısı
  - Tam şifreli, anonim C2 kanalı
-- Bu string: SystemBC'nin Tor modunun kalıntısı olabilir

IOC