Mirai — Örnek SHA256: cb50076a | High Tehdit Analizi

Mirai | Tehdit Seviyesi: high | Tür: Botnet

Kriptografik Tanımlayıcılar

SHA256	`cb50076aa162f04b6b9082173272932e1bd7461e373ddea689c2041a33a61349`
MD5	`3a1d2332ce540c198db5ba5a9ed77872`
Dosya Türü	elf
Boyut	142.1 KB
İlk Görülme	2026-06-30
Dosya Adı	main_x86
Etiketler	elf, mirai

Malware Ailesi: Mirai

Mirai, IoT DDoS botnet'idir.

Tür	Botnet
Programlama Dili	C
Hedef Platform	Linux/IoT
C2 Protokolü	TCP
Amaç	IoT DDoS botnet
İlk Görülen Yıl	2016

Tehdit Göstergeleri (IOC)

SHA256: cb50076aa162f04b6b9082173272932e1bd7461e373ddea689c2041a33a61349
MD5: 3a1d2332ce540c198db5ba5a9ed77872

Bu örneğin tüm hash değerlerini VirusTotal üzerinde doğrulayabilirsiniz.

Sistem Temizleme Rehberi

Sistemi ağdan ayırın — bot ağından çıkarmak için C2 bağlantısını kesin
Antivirüs ile tam tarama yapın
Güvenlik duvarını gözden geçirin, olağandışı giden bağlantıları engelleyin
Şifrelerinizi değiştirin

YARA Kuralı İpuçları

rule Mirai_SHA256 {
    meta:
        description = "Mirai sample: cb50076aa162f04b"
        threat_level = "high"
        first_seen = "2026-06-30"
    condition:
        hash.sha256(0, filesize) == "cb50076aa162f04b6b9082173272932e1bd7461e373ddea689c2041a33a61349"
}

Mirai — Malware Profili

Mirai, IoT DDoS botnet'idir.

Malware Tipi

Botnet

Programlama Dili

C2 Protokolü

TCP

Hedef Sistemler

Linux/IoT

Teknik Detaylar

C, brute-force Telnet/SSH kimlik bilgileri, multiple DDoS modulu (TCP/UDP/HTTP/DNS/GRE/VSE), process kill (competing malware/security tools), watchdog, iptables bypass

Yetenekler ve Davranış

DDoS Saldırısı

Botnet Genişletme

Brute Force Taran

Payload Dağıtımı

Uzaktan Komut

Ağ Tarama

Kimlik Bilgisi Çalma

IoT Cihaz Kontrolü

IOC Listesi (2 gösterge)

IOC — Mirai

# SHA256
cb50076aa162f04b6b9082173272932e1bd7461e373ddea689c2041a33a61349 

# MD5
3a1d2332ce540c198db5ba5a9ed77872

Tür	Değer	Not
sha256	cb50076aa162f04b6b9082173272932e1bd7461e373ddea689c2041a33a61349	Sample:Mirai
md5	3a1d2332ce540c198db5ba5a9ed77872	Sample:Mirai

Mirai — Tam Profiline Git →

C2 Sunucuları (Bu aile için 2 kayıtlı sunucu)

Adres	Tür	Port	Protokol	Durum	Ülke
45.142.142.140	ip	23	TCP	active	—
89.19.209.214	ip	23	TCP	inactive	—

C2 adresleri yalnızca KEYDAL ekibinin manuel olarak doğruladığı malware örnekleri üzerinden sunulmaktadır. Ticari amaçla kullanılamaz.

Etiketler

miraibotnetmalwarehighsha256hash-analizi