Manuel Statik Analiz (LLM Okumali) — SystemBC Proxy Backdoor | Tehdit: YUKSEK

Archivo Kimligi

SHA2563af64c28e0cedf48abc217049af66c23149fd27a1e5a57ae39afb4b98d4d3d41
Tamaño1.667.072 byte (1.6MB)
String Sayisi7.169

Sifrelenmis C2 Konfigurasyonu

!C2Dv%  -- C2 config sekman baslik imzasi (sifrelenmis)
F8C2YKa -- C2 referansi (sifrelenmis)
]HC2&   -- C2 referansi (sifrelenmis)

SystemBC Hakkinda

SystemBC, 2019'da ortaya cikan bir C++ SOCKS5 proxy backdoor'dur. Cobalt Strike beacon ve diger payloadlardan gelen ag trafiklerini mesgru gordurmek icin tasarlanmistir. Ryuk, Conti, BlackMatter, Cl0p ve Egregor ransomware operasyonlarinda "network relay" katmani olarak kullanilmistir. C2 adresi RC4 ile sifrelenmis binary config icindedir.

IOC

SHA2563af64c28e0cedf48abc217049af66c23149fd27a1e5a57ae39afb4b98d4d3d41
ProtokolSOCKS5 Proxy
C2RC4 sifrelenmis config

SystemBC — Perfil del malware

SystemBC proxy botnet. Embedded TLS private key BEGIN/END PRIVATE KEY PEM. Tor SOCKS5 proxy tunnel. Used by Ryuk/Conti/DoppelPaymer ransomware for C2 tunneling.

Tipo de malware
Loader
Lenguaje de programación
C++
Protocolo C2
HTTPS
Sistemas objetivo
Windows
También conocido como (AKA)
Coroxy

Detalles técnicos

Backdoor ailesi: TCP/HTTP C2, gizli uzak erisim, kalicilik mekanizmasi (servis/Registry), shell komutu calistirma, dosya transfer, anti-forensic teknikleri

Capacidades y comportamiento

Payload İndirme
Süreç Enjeksiyonu
Modüler Mimari
Kimlik Bilgisi Hırsızlığı
Yanal Hareket
Kalıcılık
Anti-VM/Sandbox
İkincil Payload Dağıtımı

Lista IOC (1 indicadores)

IOC — SystemBC
# SHA256 3af64c28e0cedf48abc217049af66c23149fd27a1e5a57ae39afb4b98d4d3d41
TipoValorNota
sha256 3af64c28e0cedf48abc217049af66c23149fd27a1e5a57ae39afb4b98d4d3d41
SystemBC — Ver perfil completo →

Servidores C2 (1 servidores registrados para esta familia)

Dirección Tipo Puerto Protocolo Estado País
134.255.218.162 ip 4001 TCP inactive LV

Las direcciones C2 se proporcionan únicamente a partir de muestras de malware verificadas manualmente por el equipo KEYDAL. Se prohíbe el uso comercial.

Etiquetas
systembcsocks5proxybackdoorcobalt-strikeransomware-altyapi