Manuel Statik Analiz — GootLoader | Tehdit: YUKSEK
Archivo Kimliği
| SHA256 | 3009c78448fb115e87335340b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c |
|---|---|
| Nombre de archivo | Legal_Case_Management_Guide_2025.zip (SEO zehirleme lürü!) |
| Tamaño | 87.335.340 byte (83MB — büyük ZIP) |
| String Sayisi | 4.789 |
SEO Zehirleme: Hukuki Belge Lürü
SEO ZEHİRLEME: Arama motoru sıralamalarını manipüle ederek kurban çekme!
Legal_Case_Management_Guide_2025.zip -- "Legal Case Management Guide" = hukuki dava yönetim rehberi -- "2025" = güncel görünüm için yıl eklendi -- SEO Zehirleme: bu isimde arama yapanlar GootLoader'a yönlendirilir -- Google: "legal case management guide PDF free download" araması -- Sahte avukatlık/hukuk sitesi → ZIP indir → içinde .js dosyası -- 83MB boyut: gereksiz dolgu ile güvenlik kontrollerini atlatmak
GootLoader SEO Kampanyası
GootLoader hedef kategorileri: -- Hukuki belgeler (anlaşma, sözleşme şablonları) -- Muhasebe formları (vergi, bordro) -- İnsan kaynakları (iş başvurusu, maaş tablosu) -- Yazılım lisansları (crack arama → tehlikeli!) -- Sektörel raporlar (güvenlik, finans raporları) -- GootKit v3: her hedef için özel SEO kampanyası
IOC
| SHA256 | 3009c78448fb115e87335340b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c |
|---|---|
| Lure | Legal_Case_Management_Guide_2025.zip (SEO zehirleme) |
Gootloader — Perfil del malware
GootLoader/GootKit v3 JavaScript loader. SEO zehirleme kampanyasi. Hukuki belge lurü. JScript dropper.
Tipo de malware
Loader
Lenguaje de programación
JavaScript
Protocolo C2
HTTPS
Sistemas objetivo
Windows
También conocido como (AKA)
GootKit
Detalles técnicos
Varyanta gore C/C#/VBS/PS1, anti-analysis (VM/debugger check), persistence (Registry/Task Scheduler/Startup folder), payload decryption ve injection (shellcode/PE), fileless execution teknikleri
Capacidades y comportamiento
Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı
Lista IOC (1 indicadores)
IOC — Gootloader
# SHA256
3009c78448fb115e87335340b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c
| Tipo | Valor | Nota |
|---|---|---|
| sha256 | 3009c78448fb115e87335340b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c | len=63 |
Servidores C2 (3 servidores registrados para esta familia)
| Dirección | Tipo | Puerto | Protocolo | Estado | País |
|---|---|---|---|---|---|
| 23.227.203.68 | ip | 443 | HTTPS | active | US |
| 216.122.229.106 | ip | 443 | HTTPS | inactive | US |
| login.itwrx.com | domain | 443 | HTTPS | inactive | US |
Las direcciones C2 se proporcionan únicamente a partir de muestras de malware verificadas manualmente por el equipo KEYDAL. Se prohíbe el uso comercial.