DBatLoader | Nivel de amenaza: medium | Tipo: Loader

Identificadores criptográficos

SHA25630526cca44c9093565b02bffe96c2801a55e6b4e7322f3c5a2118b9a66b35b82
MD549bb256a1d294c30614a01b46345368b
Tipo de archivoexe
Tamaño1540.0 KB
Primera detección2025-09-05
Nombre de archivo30526cca44c9093565b02bffe96c2801a55e6b4e7322f3c5a2118b9a66b35b82
EtiquetasDBatLoader, exe

Familia de malware: DBatLoader

DBatLoader, bulut servisler üzerinden yük indirir.

TipoLoader
Lenguaje de programaciónDelphi
Plataforma objetivoWindows
Protocolo C2HTTP
PropósitoBulut servisi loader
Año de primera detección2020
Otros nombresModiLoader

Indicadores de amenaza (IOC)

  • SHA256: 30526cca44c9093565b02bffe96c2801a55e6b4e7322f3c5a2118b9a66b35b82
  • MD5: 49bb256a1d294c30614a01b46345368b

Guía de limpieza del sistema

  1. Desconecte el sistema de la red: el loader puede estar descargando más malware
  2. Analice todas las cargas útiles descargadas
  3. Inspeccione todo el tráfico de red y corte las conexiones sospechosas
  4. Realice un análisis antivirus completo
  5. Considere reinstalar el sistema

Sugerencias de reglas YARA

rule DBatLoader_SHA256 {
    meta:
        description = "DBatLoader sample: 30526cca44c90935"
        threat_level = "medium"
        first_seen = "2025-09-05"
    condition:
        hash.sha256(0, filesize) == "30526cca44c9093565b02bffe96c2801a55e6b4e7322f3c5a2118b9a66b35b82"
}

DBatLoader — Perfil del malware

DBatLoader/ModiLoader. PaymentXAdvice ZIP lure. Brazilian Portuguese targeting. pt-BR locale.

Tipo de malware
Loader
Lenguaje de programación
Delphi
Protocolo C2
HTTP
Sistemas objetivo
Windows
También conocido como (AKA)
ModiLoader

Detalles técnicos

Varyanta gore C/C#/VBS/PS1, anti-analysis (VM/debugger check), persistence (Registry/Task Scheduler/Startup folder), payload decryption ve injection (shellcode/PE), fileless execution teknikleri

Capacidades y comportamiento

Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı

Lista IOC (2 indicadores)

IOC — DBatLoader
# SHA256 30526cca44c9093565b02bffe96c2801a55e6b4e7322f3c5a2118b9a66b35b82 # MD5 49bb256a1d294c30614a01b46345368b
TipoValorNota
sha256 30526cca44c9093565b02bffe96c2801a55e6b4e7322f3c5a2118b9a66b35b82
md5 49bb256a1d294c30614a01b46345368b

Servidores C2 (3 servidores registrados para esta familia)

Dirección Tipo Puerto Protocolo Estado País
176.32.34.88 ip 80 HTTP active UA
194.33.45.78 ip 443 HTTPS inactive CZ
85.195.206.19 ip 80 HTTP inactive AT

Las direcciones C2 se proporcionan únicamente a partir de muestras de malware verificadas manualmente por el equipo KEYDAL. Se prohíbe el uso comercial.

Etiquetas
dbatloaderloadermalwaremediumsha256analizzenginleştirilmiş