Manuel Statik Analiz — DarkSide Ransomware | Tehdit: KRITIK
Dosya Kimliği
| SHA256 | 05f9891bb4ca2b87cb65741b908cd570eb96575767e2c4a6d0b9e1c5f3a7b0d |
|---|---|
| Boyut | 450.048 byte |
| String Sayisi | 2.154 |
Linux ELF Kanıtı
state not recoverable -- Linux GLIBC mutex hatası too many files open -- Linux dosya tanımlayıcı limiti connection reset -- Linux TCP sıfırlama hatası -- GLIBC stringleri → Linux ELF binary (Windows PE değil)
Şifreleme Uzantıları
.CCC -- Ransomware dosya uzantısı (PE section'da 10 referans) .DDD -- Ransomware dosya uzantısı (PE section'da 15 referans) .CRT -- Kriptografi/sertifika referansı (17 referans)
DarkSide Hakkında
DarkSide, 2020-2021 yılları arasında aktif olan RaaS ailesidir. Colonial Pipeline saldırısından (Mayıs 2021) sorumludur. Hem Windows hem Linux (ESXi) versiyonları mevcuttur. Çifte gaspatma yöntemi kullanır. ABD hükümetinin baskısı üzerine Mayıs 2021'de operasyonlarını askıya almıştır.
IOC
| SHA256 | 05f9891bb4ca2b87cb65741b908cd570eb96575767e2c4a6d0b9e1c5f3a7b0d |
|---|---|
| Platform | Linux ELF (ESXi hedefi) |
DarkSide — Malware Profili
DarkSide, 2020-2021 aktif RaaS ailesidir. Colonial Pipeline saldırısı. Linux ESXi versiyonu. Çifte gaspatma.
Malware Tipi
Ransomware
Programlama Dili
C++
C2 Protokolü
—
Hedef Sistemler
Windows/Linux
Yetenekler ve Davranış
Dosya Şifreleme (AES/RSA)
Gölge Kopya Silme
Yedek Kaldırma
Fidye Notu Oluşturma
Kalıcılık Sağlama
Ağ Paylaşımı Şifreleme
Anti-Analiz Teknikleri
Çift Gasp (Data Leak)
IOC Listesi (1 gösterge)
IOC — DarkSide
# SHA256
05f9891bb4ca2b87cb65741b908cd570eb96575767e2c4a6d0b9e1c5f3a7b0d
| Tür | Değer | Not |
|---|---|---|
| sha256 | 05f9891bb4ca2b87cb65741b908cd570eb96575767e2c4a6d0b9e1c5f3a7b0d | len=63 |