Manuel Statik Analiz — Dridex Bankacılık Trojanı | Tehdit: KRITIK
Dosya Kimliği
| SHA256 | 9217f79feca332aeb1d1db5aa83a4e8ac704bf80c0b3c5a4f7d0e2b6c9f1a3d6 |
|---|---|
| Boyut | 303.104 byte |
| String Sayisi | 1.455 |
Chrome Kullanıcı Hedefleme Stringi
Karakteristik: Dridex'in obfüskülenmiş Chrome hedefleme stringi tespit edildi!
Bprocess-allocationslutmechanismswithGChromeusers -- Dridex'e özgü string birleştirme obfuskasyonu -- Gerçek anlam: Chrome kullanıcı profillerine erişim wchrome:flagspermanent6khasthatbLO -- Chrome flag manipülasyonu
C2 Config Fragmentleri
Nc2Fs%, $222I2O2T2c2l2y2, 2,242C2J2W2r2x2 -- Dridex şifreli C2 server config
Dridex Hakkında
Dridex (Cridex/Bugat), 2011'den beri aktif gelişmiş bankacılık trojanıdır. Evil Corp grubuna (Rusya) atfedilir. Web enjeksiyonu ile bankacılık oturumlarını çalar. 2015'te FBI tarafından C2 altyapısı kısmen çökertilmiş, ancak aktif kalmaya devam etmiştir. Geliştirici Maksim Yakubets ABD tarafından iade talebi olmayan kişidir.
IOC
| SHA256 | 9217f79feca332aeb1d1db5aa83a4e8ac704bf80c0b3c5a4f7d0e2b6c9f1a3d6 |
|---|---|
| Hedef | Chrome kullanıcıları (web injection) |
Dridex2 — Malware Profili
Dridex2 Evil Corp bankacilık trojanı. Web injection, Chrome hedefi. C2 şifreli config.
Malware Tipi
Loader
Programlama Dili
C/C++
C2 Protokolü
P2P/HTTP
Hedef Sistemler
Finans/Avrupa
Yetenekler ve Davranış
Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı
IOC Listesi (1 gösterge)
IOC — Dridex2
# SHA256
9217f79feca332aeb1d1db5aa83a4e8ac704bf80c0b3c5a4f7d0e2b6c9f1a3d6
| Tür | Değer | Not |
|---|---|---|
| sha256 | 9217f79feca332aeb1d1db5aa83a4e8ac704bf80c0b3c5a4f7d0e2b6c9f1a3d6 |