DBatLoader | Nivel de amenaza: medium | Tipo: Loader

Identificadores criptográficos

SHA256a7c25358ed14e176cc86a46137693a0c1b4196ae51b18052674c1cda9a038de1
MD566ef2046f561cd8684ae8623f471c650
Tipo de archivoexe
Tamaño919.0 KB
Primera detección2025-08-12
Nombre de archivoa7c25358ed14e176cc86a46137693a0c1b4196ae51b18052674c1cda9a038de1
EtiquetasDBatLoader, exe

Familia de malware: DBatLoader

DBatLoader, bulut servisler üzerinden yük indirir.

TipoLoader
Lenguaje de programaciónDelphi
Plataforma objetivoWindows
Protocolo C2HTTP
PropósitoBulut servisi loader
Año de primera detección2020
Otros nombresModiLoader

Indicadores de amenaza (IOC)

  • SHA256: a7c25358ed14e176cc86a46137693a0c1b4196ae51b18052674c1cda9a038de1
  • MD5: 66ef2046f561cd8684ae8623f471c650

Guía de limpieza del sistema

  1. Desconecte el sistema de la red: el loader puede estar descargando más malware
  2. Analice todas las cargas útiles descargadas
  3. Inspeccione todo el tráfico de red y corte las conexiones sospechosas
  4. Realice un análisis antivirus completo
  5. Considere reinstalar el sistema

Sugerencias de reglas YARA

rule DBatLoader_SHA256 {
    meta:
        description = "DBatLoader sample: a7c25358ed14e176"
        threat_level = "medium"
        first_seen = "2025-08-12"
    condition:
        hash.sha256(0, filesize) == "a7c25358ed14e176cc86a46137693a0c1b4196ae51b18052674c1cda9a038de1"
}

DBatLoader — Perfil del malware

DBatLoader/ModiLoader. PaymentXAdvice ZIP lure. Brazilian Portuguese targeting. pt-BR locale.

Tipo de malware
Loader
Lenguaje de programación
Delphi
Protocolo C2
HTTP
Sistemas objetivo
Windows
También conocido como (AKA)
ModiLoader

Detalles técnicos

Varyanta gore C/C#/VBS/PS1, anti-analysis (VM/debugger check), persistence (Registry/Task Scheduler/Startup folder), payload decryption ve injection (shellcode/PE), fileless execution teknikleri

Capacidades y comportamiento

Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı

Lista IOC (2 indicadores)

IOC — DBatLoader
# SHA256 a7c25358ed14e176cc86a46137693a0c1b4196ae51b18052674c1cda9a038de1 # MD5 66ef2046f561cd8684ae8623f471c650
TipoValorNota
sha256 a7c25358ed14e176cc86a46137693a0c1b4196ae51b18052674c1cda9a038de1
md5 66ef2046f561cd8684ae8623f471c650

Servidores C2 (3 servidores registrados para esta familia)

Dirección Tipo Puerto Protocolo Estado País
176.32.34.88 ip 80 HTTP active UA
194.33.45.78 ip 443 HTTPS inactive CZ
85.195.206.19 ip 80 HTTP inactive AT

Las direcciones C2 se proporcionan únicamente a partir de muestras de malware verificadas manualmente por el equipo KEYDAL. Se prohíbe el uso comercial.

Etiquetas
dbatloaderloadermalwaremediumsha256analizzenginleştirilmiş