SystemBC - f40e1a15f93696510e5faef3a216f18f [f8d015ac]

Tehdit Valorlendirmesi

Bu ornek, saldırganların standart kimlik dogrulamayı atlayarak gizlice sisteme erismesini saglayan bir arka kapi (backdoor) olarak tespit edilmistir.

Capacidades detectadas

• Uzaktan Komut Yurütme
• Gizli Erisim
• Kalicilik
• Port Yonlendirme

Etiquetas de MalwareBazaar

Nota de análisis

Bu ornek SystemBC ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

SystemBC — Perfil del malware

SystemBC proxy botnet. Embedded TLS private key BEGIN/END PRIVATE KEY PEM. Tor SOCKS5 proxy tunnel. Used by Ryuk/Conti/DoppelPaymer ransomware for C2 tunneling.

Tipo de malware

Loader

Lenguaje de programación

C++

Protocolo C2

HTTPS

Sistemas objetivo

Windows

También conocido como (AKA)

Coroxy

Detalles técnicos

Backdoor ailesi: TCP/HTTP C2, gizli uzak erisim, kalicilik mekanizmasi (servis/Registry), shell komutu calistirma, dosya transfer, anti-forensic teknikleri

Capacidades y comportamiento

Payload İndirme

Süreç Enjeksiyonu

Modüler Mimari

Kimlik Bilgisi Hırsızlığı

Yanal Hareket

Kalıcılık

Anti-VM/Sandbox

İkincil Payload Dağıtımı

Lista IOC (2 indicadores)

IOC — SystemBC Copiar

# SHA256 f8d015ac4faff5d7a5da0e95f3cc9e9eb18417cd749b3b4625b5312910a25b7b # MD5 f40e1a15f93696510e5faef3a216f18f

Tipo	Valor	Nota
sha256	f8d015ac4faff5d7a5da0e95f3cc9e9eb18417cd749b3b4625b5312910a25b7b
md5	f40e1a15f93696510e5faef3a216f18f

Servidores C2 (1 servidores registrados para esta familia)

Dirección	Tipo	Puerto	Protocolo	Estado	País
134.255.218.162	ip	4001	TCP	inactive	LV

Las direcciones C2 se proporcionan únicamente a partir de muestras de malware verificadas manualmente por el equipo KEYDAL. Se prohíbe el uso comercial.