Mirai — Örnek SHA256: e172c964 | High Tehdit Analizi

Mirai | Tehdit Seviyesi: high | Tür: Botnet

Kriptografik Tanımlayıcılar

SHA256	`e172c964484d698866a8f33484eaf061c4f5028715e245698c87d6e1861d39d9`
MD5	`95618305e1c7769184c52646f628afaf`
Dosya Türü	elf
Boyut	182.6 KB
İlk Görülme	2026-06-30
Dosya Adı	main_arm5
Etiketler	elf, mirai

Malware Ailesi: Mirai

Mirai, IoT DDoS botnet'idir.

Tür	Botnet
Programlama Dili	C
Hedef Platform	Linux/IoT
C2 Protokolü	TCP
Amaç	IoT DDoS botnet
İlk Görülen Yıl	2016

Tehdit Göstergeleri (IOC)

SHA256: e172c964484d698866a8f33484eaf061c4f5028715e245698c87d6e1861d39d9
MD5: 95618305e1c7769184c52646f628afaf

Bu örneğin tüm hash değerlerini VirusTotal üzerinde doğrulayabilirsiniz.

Sistem Temizleme Rehberi

Sistemi ağdan ayırın — bot ağından çıkarmak için C2 bağlantısını kesin
Antivirüs ile tam tarama yapın
Güvenlik duvarını gözden geçirin, olağandışı giden bağlantıları engelleyin
Şifrelerinizi değiştirin

YARA Kuralı İpuçları

rule Mirai_SHA256 {
    meta:
        description = "Mirai sample: e172c964484d6988"
        threat_level = "high"
        first_seen = "2026-06-30"
    condition:
        hash.sha256(0, filesize) == "e172c964484d698866a8f33484eaf061c4f5028715e245698c87d6e1861d39d9"
}

Mirai — Malware Profili

Mirai, IoT DDoS botnet'idir.

Malware Tipi

Botnet

Programlama Dili

C2 Protokolü

TCP

Hedef Sistemler

Linux/IoT

Teknik Detaylar

C, brute-force Telnet/SSH kimlik bilgileri, multiple DDoS modulu (TCP/UDP/HTTP/DNS/GRE/VSE), process kill (competing malware/security tools), watchdog, iptables bypass

Yetenekler ve Davranış

DDoS Saldırısı

Botnet Genişletme

Brute Force Taran

Payload Dağıtımı

Uzaktan Komut

Ağ Tarama

Kimlik Bilgisi Çalma

IoT Cihaz Kontrolü

IOC Listesi (2 gösterge)

IOC — Mirai

# SHA256
e172c964484d698866a8f33484eaf061c4f5028715e245698c87d6e1861d39d9 

# MD5
95618305e1c7769184c52646f628afaf

Tür	Değer	Not
sha256	e172c964484d698866a8f33484eaf061c4f5028715e245698c87d6e1861d39d9	Sample:Mirai
md5	95618305e1c7769184c52646f628afaf	Sample:Mirai

Mirai — Tam Profiline Git →

C2 Sunucuları (Bu aile için 2 kayıtlı sunucu)

Adres	Tür	Port	Protokol	Durum	Ülke
45.142.142.140	ip	23	TCP	active	—
89.19.209.214	ip	23	TCP	inactive	—

C2 adresleri yalnızca KEYDAL ekibinin manuel olarak doğruladığı malware örnekleri üzerinden sunulmaktadır. Ticari amaçla kullanılamaz.

Etiketler

miraibotnetmalwarehighsha256hash-analizi