DBatLoader | Nivel de amenaza: medium | Tipo: Loader

Identificadores criptográficos

SHA256eb2262c029d324af97019f92fe95b6e96a7f83e0be75804c0d22e8cf7ef3d379
MD50fd622c235a78fe5b80922b2e99cc20f
Tipo de archivoexe
Tamaño36.0 KB
Primera detección2026-02-23
Nombre de archivofile
EtiquetasDBatLoader, exe

Familia de malware: DBatLoader

DBatLoader, bulut servisler üzerinden yük indirir.

TipoLoader
Lenguaje de programaciónDelphi
Plataforma objetivoWindows
Protocolo C2HTTP
PropósitoBulut servisi loader
Año de primera detección2020
Otros nombresModiLoader

Indicadores de amenaza (IOC)

  • SHA256: eb2262c029d324af97019f92fe95b6e96a7f83e0be75804c0d22e8cf7ef3d379
  • MD5: 0fd622c235a78fe5b80922b2e99cc20f

Guía de limpieza del sistema

  1. Desconecte el sistema de la red: el loader puede estar descargando más malware
  2. Analice todas las cargas útiles descargadas
  3. Inspeccione todo el tráfico de red y corte las conexiones sospechosas
  4. Realice un análisis antivirus completo
  5. Considere reinstalar el sistema

Sugerencias de reglas YARA

rule DBatLoader_SHA256 {
    meta:
        description = "DBatLoader sample: eb2262c029d324af"
        threat_level = "medium"
        first_seen = "2026-02-23"
    condition:
        hash.sha256(0, filesize) == "eb2262c029d324af97019f92fe95b6e96a7f83e0be75804c0d22e8cf7ef3d379"
}

DBatLoader — Perfil del malware

DBatLoader/ModiLoader. PaymentXAdvice ZIP lure. Brazilian Portuguese targeting. pt-BR locale.

Tipo de malware
Loader
Lenguaje de programación
Delphi
Protocolo C2
HTTP
Sistemas objetivo
Windows
También conocido como (AKA)
ModiLoader

Detalles técnicos

Varyanta gore C/C#/VBS/PS1, anti-analysis (VM/debugger check), persistence (Registry/Task Scheduler/Startup folder), payload decryption ve injection (shellcode/PE), fileless execution teknikleri

Capacidades y comportamiento

Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı

Lista IOC (2 indicadores)

IOC — DBatLoader
# SHA256 eb2262c029d324af97019f92fe95b6e96a7f83e0be75804c0d22e8cf7ef3d379 # MD5 0fd622c235a78fe5b80922b2e99cc20f
TipoValorNota
sha256 eb2262c029d324af97019f92fe95b6e96a7f83e0be75804c0d22e8cf7ef3d379
md5 0fd622c235a78fe5b80922b2e99cc20f

Servidores C2 (3 servidores registrados para esta familia)

Dirección Tipo Puerto Protocolo Estado País
176.32.34.88 ip 80 HTTP active UA
194.33.45.78 ip 443 HTTPS inactive CZ
85.195.206.19 ip 80 HTTP inactive AT

Las direcciones C2 se proporcionan únicamente a partir de muestras de malware verificadas manualmente por el equipo KEYDAL. Se prohíbe el uso comercial.

Etiquetas
dbatloaderloadermalwaremediumsha256analizzenginleştirilmiş