Manuel Statik Analiz (LLM Okumali) — Latrodectus | Tehdit: YUKSEK
MalwareBazaar BruteRatel etiketledi; dosya adi
latrodectus.bin gercek aileyi dogruluyor.Dosya Kimligi
| SHA256 | 7d30c01dcb8bb19069f96f84ee4b693f454070e8ac8ef73d2cb63e70be0cfd1d |
|---|---|
| Dosya Adi | latrodectus.bin |
| MB Etiketi | BruteRatel (YANLIS) |
| Boyut | 265.216 byte |
| String Sayisi | 1.306 |
C2 Marker Fragmenti
#_@[c2 -- Sifrelenmis C2 konfigurasyonu baslik fragmenti
Latrodectus Hakkinda
Latrodectus (orumcek turunden ad), 2023 yilindan itibaren IcedID geliştiricileriyle iliskilendirilen C++ tabanli bir loader/backdoor ailesidir. HTTPS ile sifrelenmis C2 iletisimi kurar ve Cobalt Strike, Brute Ratel gibi post-exploitation araclarini yukler. TA577 ve TA578 gruplarinca phishing kampanyalarinda kullanilmistir.
IOC
| SHA256 | 7d30c01dcb8bb19069f96f84ee4b693f454070e8ac8ef73d2cb63e70be0cfd1d |
|---|---|
| C2 | HTTPS (sifrelenmis) |
| Iliskilendirme | IcedID gelistiricileri, TA577, TA578 |
Latrodectus — Malware Profili
Latrodectus 2023 IcedID altyapısı. temp.tmp MSI kilik. wazij.com/sel.php gate. TA577/TA578. IcedID halefi loader.
Malware Tipi
Loader
Programlama Dili
C
C2 Protokolü
HTTPS
Hedef Sistemler
Windows
Yetenekler ve Davranış
Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı
IOC Listesi (1 gösterge)
IOC — Latrodectus
# SHA256
7d30c01dcb8bb19069f96f84ee4b693f454070e8ac8ef73d2cb63e70be0cfd1d
| Tür | Değer | Not |
|---|---|---|
| sha256 | 7d30c01dcb8bb19069f96f84ee4b693f454070e8ac8ef73d2cb63e70be0cfd1d |
C2 Sunucuları (Bu aile için 2 kayıtlı sunucu)
| Adres | Tür | Port | Protokol | Durum | Ülke |
|---|---|---|---|---|---|
| wazij.com | domain | 443 | HTTPS | active | — |
| wazij.com | domain | 443 | HTTPS | active | — |
C2 adresleri yalnızca KEYDAL ekibinin manuel olarak doğruladığı malware örnekleri üzerinden sunulmaktadır. Ticari amaçla kullanılamaz.