Manuel Statik Analiz — BruteRatel C4 Red Team Framework | Tehdit: KRITIK
Archivo Kimliği
| SHA256 | c6433d9aafb4400c696320b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| Nombre de archivo | steam_monitor_02F90000.dll |
| Tamaño | 696.320 byte (DLL) |
| String Sayisi | 1.569 |
Steam Monitör DLL Kamuflajı
Kamuflaj: Steam gaming platform process monitör DLL'si taklidi — oyun sunucularında, gaming PC'lerde ve Steam'i kullanan kurumsal sistemlerde görünmez!
steam_monitor_02F90000.dll -- "steam_monitor_" = Steam'in resmi DLL isimlendirmesini taklit ediyor -- "02F90000" = bellek adresi formatı (process inject adresi!) -- Process inject: steam.exe içine enjekte edilir
BruteRatel C4 Hakkında
BruteRatel C4 (Badger), 2021'de Shantanu Khandelkar tarafından geliştirilen meşru kırmızı takım (red team) C2 framework'üdür. Cobalt Strike'ın alternatifi olarak tanıtılmıştır. 2022'de lisanslanmış kopyaları Rusya/APT29 gibi tehdit aktörleri tarafından kötüye kullanıldığı tespit edilmiş, bunun üzerine geliştirici lisans satışını kısıtlamıştır. EDR/AV tespitinden kaçmak için özel teknikler içerir.
IOC
| SHA256 | c6433d9aafb4400c696320b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| Kamuflaj | steam_monitor_02F90000.dll |
| Kullanıcı | Rusya APT29, ransomware grupları (sızdırılmış lisans) |
BruteRatelC4 — Perfil del malware
BruteRatel C4 red team framework. Steam DLL disguise. APT29/Rusya kötüye kullanimi. EDR bypass.
Tipo de malware
C2Framework
Lenguaje de programación
C++
Protocolo C2
HTTPS
Sistemas objetivo
Kurumsal Kırmızı Takim/APT
Capacidades y comportamiento
Post-Exploitation
Lateral Movement
Mimikatz Entegrasyonu
Process Injection
Payload Staging
Domain Fronting
Covert Channel C2
Beacon İletişimi
Lista IOC (1 indicadores)
IOC — BruteRatelC4
# SHA256
c6433d9aafb4400c696320b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2
| Tipo | Valor | Nota |
|---|---|---|
| sha256 | c6433d9aafb4400c696320b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 | len=62 |