Mirai — Örnek SHA256: 22ea2b50 | High Tehdit Analizi

Mirai | Tehdit Seviyesi: high | Tür: Botnet

Kriptografik Tanımlayıcılar

SHA256	`22ea2b5030dfa05adbd50d714c170fd0a0c4ff4d0a245a46a8a7a23f995e6d3b`
MD5	`52db389b981279765c0e97991f2b4d26`
Dosya Türü	elf
Boyut	188.1 KB
İlk Görülme	2026-06-30
Dosya Adı	main_ppc
Etiketler	elf, mirai

Malware Ailesi: Mirai

Mirai, IoT DDoS botnet'idir.

Tür	Botnet
Programlama Dili	C
Hedef Platform	Linux/IoT
C2 Protokolü	TCP
Amaç	IoT DDoS botnet
İlk Görülen Yıl	2016

Tehdit Göstergeleri (IOC)

SHA256: 22ea2b5030dfa05adbd50d714c170fd0a0c4ff4d0a245a46a8a7a23f995e6d3b
MD5: 52db389b981279765c0e97991f2b4d26

Bu örneğin tüm hash değerlerini VirusTotal üzerinde doğrulayabilirsiniz.

Sistem Temizleme Rehberi

Sistemi ağdan ayırın — bot ağından çıkarmak için C2 bağlantısını kesin
Antivirüs ile tam tarama yapın
Güvenlik duvarını gözden geçirin, olağandışı giden bağlantıları engelleyin
Şifrelerinizi değiştirin

YARA Kuralı İpuçları

rule Mirai_SHA256 {
    meta:
        description = "Mirai sample: 22ea2b5030dfa05a"
        threat_level = "high"
        first_seen = "2026-06-30"
    condition:
        hash.sha256(0, filesize) == "22ea2b5030dfa05adbd50d714c170fd0a0c4ff4d0a245a46a8a7a23f995e6d3b"
}

Mirai — Malware Profili

Mirai, IoT DDoS botnet'idir.

Malware Tipi

Botnet

Programlama Dili

C2 Protokolü

TCP

Hedef Sistemler

Linux/IoT

Teknik Detaylar

C, brute-force Telnet/SSH kimlik bilgileri, multiple DDoS modulu (TCP/UDP/HTTP/DNS/GRE/VSE), process kill (competing malware/security tools), watchdog, iptables bypass

Yetenekler ve Davranış

DDoS Saldırısı

Botnet Genişletme

Brute Force Taran

Payload Dağıtımı

Uzaktan Komut

Ağ Tarama

Kimlik Bilgisi Çalma

IoT Cihaz Kontrolü

IOC Listesi (2 gösterge)

IOC — Mirai

# SHA256
22ea2b5030dfa05adbd50d714c170fd0a0c4ff4d0a245a46a8a7a23f995e6d3b 

# MD5
52db389b981279765c0e97991f2b4d26

Tür	Değer	Not
sha256	22ea2b5030dfa05adbd50d714c170fd0a0c4ff4d0a245a46a8a7a23f995e6d3b	Sample:Mirai
md5	52db389b981279765c0e97991f2b4d26	Sample:Mirai

Mirai — Tam Profiline Git →

C2 Sunucuları (Bu aile için 2 kayıtlı sunucu)

Adres	Tür	Port	Protokol	Durum	Ülke
45.142.142.140	ip	23	TCP	active	—
89.19.209.214	ip	23	TCP	inactive	—

C2 adresleri yalnızca KEYDAL ekibinin manuel olarak doğruladığı malware örnekleri üzerinden sunulmaktadır. Ticari amaçla kullanılamaz.

Etiketler

miraibotnetmalwarehighsha256hash-analizi