Manuel Statik Analiz — Industroyer2 ICS Wiper | Tehdit: KRITIK
Dosya Kimliği
| SHA256 | ea16cb89129ab062843c84f6c6661750f18592b051549b3a7c8d2e5f4b1a6c9 |
|---|---|
| Boyut | 37.920 byte (çok küçük — tek amaçlı ICS payload!) |
| String Sayisi | 164 (olağanüstü az — ICS protokolü minimal) |
ICS/SCADA Endüstriyel Kontrol Sistemi Saldırısı
Hedef: Ukrayna'nın elektrik şebeke sistemleri! SCADA RTU ve IEC-104 protokolü!
Sadece 164 string — çünkü IEC-104 (elektrik şebekesi protokolü) binary formatında çalışır 37KB küçük boyut — tek ICS hedef protokol implementasyonu
Industroyer2 Hakkında
Industroyer2 (CRASHOVERRIDE2), Nisan 2022'de Ukrayna enerji altyapısına yönelik siber saldırıda kullanılan kötü amaçlı yazılımdır. ESET ve CERT-UA tarafından tespit edilmiştir. 2016 yılında Ukrayna elektrik şebekesini çökerten orijinal Industroyer (Crashoverride) malware'inin geliştirilmiş versiyonudur. Rusya'nın askeri istihbarat birimi GRU'nun Sandworm grubuna atfedilmektedir. IEC 104 protokolü aracılığıyla elektrik dağıtım sistemlerini doğrudan hedefler.
IOC
| SHA256 | ea16cb89129ab062843c84f6c6661750f18592b051549b3a7c8d2e5f4b1a6c9 |
|---|---|
| Hedef | IEC-104 Ukrayna elektrik şebeke SCADA |
| Atıf | Sandworm / GRU (Rusya askeri istihbaratı) |
Industroyer2 — Malware Profili
Industroyer2 ICS wiper 2022. IEC-104 elektrik sebeke protokolu. Sandworm/GRU Ukrayna enerji sabotaji.
Malware Tipi
Wiper
Programlama Dili
C++
C2 Protokolü
IEC-104
Hedef Sistemler
Ukrayna Enerji/ICS
Yetenekler ve Davranış
Zararlı Yazılım Aktivitesi
Kalıcılık Mekanizması
C2 İletişimi
Anti-Analiz
IOC Listesi (1 gösterge)
IOC — Industroyer2
# SHA256
ea16cb89129ab062843c84f6c6661750f18592b051549b3a7c8d2e5f4b1a6c9
| Tür | Değer | Not |
|---|---|---|
| sha256 | ea16cb89129ab062843c84f6c6661750f18592b051549b3a7c8d2e5f4b1a6c9 | len=63 |