SystemBC — file [0e9bea84]

Tehdit Degerlendirmesi

Bu ornek, saldırganların standart kimlik dogrulamayı atlayarak gizlice sisteme erismesini saglayan bir arka kapi (backdoor) olarak tespit edilmistir.

Tespit Edilen Yetenekler

• Uzaktan Komut Yurütme
• Gizli Erisim
• Kalicilik
• Port Yonlendirme

MalwareBazaar Etiketleri

Analiz Notu

Bu ornek SystemBC ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

SystemBC — Malware Profili

SystemBC proxy botnet. Embedded TLS private key BEGIN/END PRIVATE KEY PEM. Tor SOCKS5 proxy tunnel. Used by Ryuk/Conti/DoppelPaymer ransomware for C2 tunneling.

Malware Tipi

Loader

Programlama Dili

C++

C2 Protokolü

HTTPS

Hedef Sistemler

Windows

Diğer Adlar (AKA)

Coroxy

Teknik Detaylar

Backdoor ailesi: TCP/HTTP C2, gizli uzak erisim, kalicilik mekanizmasi (servis/Registry), shell komutu calistirma, dosya transfer, anti-forensic teknikleri

Yetenekler ve Davranış

Payload İndirme

Süreç Enjeksiyonu

Modüler Mimari

Kimlik Bilgisi Hırsızlığı

Yanal Hareket

Kalıcılık

Anti-VM/Sandbox

İkincil Payload Dağıtımı

IOC Listesi (2 gösterge)

IOC — SystemBC Kopyala

# SHA256 0e9bea8429cee4efcd30dfcdb52c7e043caddf235406bc96dddce309502340dc # MD5 ed61826b5f7a0e84f803241e6135ca13

Tür	Değer	Not
sha256	0e9bea8429cee4efcd30dfcdb52c7e043caddf235406bc96dddce309502340dc
md5	ed61826b5f7a0e84f803241e6135ca13

C2 Sunucuları (Bu aile için 1 kayıtlı sunucu)

Adres	Tür	Port	Protokol	Durum	Ülke
134.255.218.162	ip	4001	TCP	inactive	LV

C2 adresleri yalnızca KEYDAL ekibinin manuel olarak doğruladığı malware örnekleri üzerinden sunulmaktadır. Ticari amaçla kullanılamaz.