BumbleBee — Advanced-IP-Scanner.msi.dll [f204f906]

Tehdit Valorlendirmesi

Bu ornek, hedef sisteme ek zararlı yazılım yuklemek amacıyla tasarlanmis moduler bir yukleyici (loader) olarak tespit edilmistir. Bankacılık trojanları, fidye yazılımları veya diger ikinci asama yukler indirebilmektedir.

Capacidades detectadas

• Payload Indirme
• Surec Enjeksiyonu
• Kalicilik
• Anti-Analiz
• Sifrelenmis Iletisim

Tags do MalwareBazaar

Nota de análise

Bu ornek BumbleBee ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

BumbleBee — Perfil do malware

Bumblebee, 2022 den aktif C++ loader. Conti/Lazarus bağlantılı. ISO/VHD/LNK dağıtım. Cobalt Strike dropper. Anti-debug.

Tipo de malware

Loader

Linguagem de programação

C++

Protocolo C2

HTTPS

Sistemas-alvo

Windows

Detalhes técnicos

Loader ailesi: HTTP/HTTPS C2, payload sifre cozme ve bellek icerisinde yükleme, anti-sandbox/VM kontrolleri, process injection, persistence mekanizmasi, yükü indirme ve calistirma zinciri

Capacidades e comportamento

Payload İndirme

Süreç Enjeksiyonu

Modüler Mimari

Kimlik Bilgisi Hırsızlığı

Yanal Hareket

Kalıcılık

Anti-VM/Sandbox

İkincil Payload Dağıtımı

Lista IOC (2 indicadores)

IOC — BumbleBee Copiar

# SHA256 f204f90627a08dbe68547e8eefe5fc8961f39e728d007bf10b06f5c8433aad51 # MD5 e1f6546ebc8d9a299c292a540439a62c

Tipo	Valor	Nota
sha256	f204f90627a08dbe68547e8eefe5fc8961f39e728d007bf10b06f5c8433aad51
md5	e1f6546ebc8d9a299c292a540439a62c

Servidores C2 (3 servidores registrados para esta família)

Endereço	Tipo	Porta	Protocolo	Status	País
odoca.com	domain	443	HTTPS	active	—
108.61.55.248	ip	443	HTTPS	inactive	US
45.8.146.78	ip	443	HTTPS	inactive	RU

Os endereços C2 são fornecidos apenas a partir de amostras de malware verificadas manualmente pela equipe KEYDAL. O uso comercial é proibido.