Manuel Statik Analiz — Tofsee Spam Botnet | Tehdit: YUKSEK

文件 Kimligi

SHA256ec21a7eb3f763990280dfa0be8634c36365d3b3b5a52933cd2dcf90038755aa2
大小78.336 byte
String Sayisi546

Gelistirici PDB Izi

C:\Users\Bruno\Desktop\file.exe
-- Gelistirici makinasinda "Bruno" kullanici adi tespiti!

mail.ru Spam Kampanyasi

mail.ru   -- Rus email servisi spam hedefi

svchost Injection

svchost.exe   -- Process injection hedefi (gizlenme)
LocalHost     -- C2 yerel proxy referansi

Tofsee Hakkinda

Tofsee, 2013'ten beri aktif olan C++ tabanli spam botnet ailesidir. Svchost.exe injection ile gizlenir, mail.ru ve benzeri email servisleri uzerinden spam kampanyalari yurutebilir. Sifrelenmis C2 ile iletisim kurar, modular yapi ile bitcoin mining, DDoS ve proxy modulleri destekler.

IOC

SHA256ec21a7eb3f763990280dfa0be8634c36365d3b3b5a52933cd2dcf90038755aa2
PDBC:\Users\Bruno\Desktop\file.exe
Spam Hedefmail.ru

Tofsee — 恶意软件档案

Tofsee spambot. Bruno Desktop file.exe PDB. NtQueryInformationToken privilege. ESMTP mx connect. respons typo.

恶意软件类型
Botnet
编程语言
C++
C2协议
TCP
目标系统
Kuresel Email

能力与行为

DDoS Saldırısı
Botnet Genişletme
Brute Force Taran
Payload Dağıtımı
Uzaktan Komut
Ağ Tarama
Kimlik Bilgisi Çalma
IoT Cihaz Kontrolü

IOC列表 (1 个指标)

IOC — Tofsee
# SHA256 ec21a7eb3f763990280dfa0be8634c36365d3b3b5a52933cd2dcf90038755aa2
类型备注
sha256 ec21a7eb3f763990280dfa0be8634c36365d3b3b5a52933cd2dcf90038755aa2
标签
tofseespam-botnetmail-rupdb-brunosvchost-injectionsifrelenmis