GafGyt | Nível de ameaça: medium | Tipo: Botnet

Identificadores criptográficos

SHA256dae87d66651b2e2c28511450b30f37f741fb16068afe6496ea406b5e8a185ecb
MD58af554e819058f61c36017d7cd303917
Tipo de arquivoelf
Tamanho116.0 KB
Primeira detecção2026-04-21
Nome do arquivoassailant.arm6
Tagsgafgyt

Família de malware: GafGyt

GafGyt, IoT DDoS botnet'idir.

TipoBotnet
Linguagem de programaçãoC
Plataforma alvoLinux/IoT
Protocolo C2TCP
FinalidadeIoT DDoS
Ano da primeira detecção2014
Outros nomesBASHLITE

Indicadores de ameaça (IOC)

  • SHA256: dae87d66651b2e2c28511450b30f37f741fb16068afe6496ea406b5e8a185ecb
  • MD5: 8af554e819058f61c36017d7cd303917

Você pode verificar todos os valores de hash desta amostra no VirusTotal.

Guia de limpeza do sistema

  1. Sistemi ağdan ayırın — bot ağından çıkarmak için C2 bağlantısını kesin
  2. Execute uma verificação antivírus completa
  3. Confiançalik duvarını gözden geçirin, olağandışı giden bağlantıları engelleyin
  4. Altere suas senhas

Dicas de regras YARA

rule GafGyt_SHA256 {
    meta:
        description = "GafGyt sample: dae87d66651b2e2c"
        threat_level = "medium"
        first_seen = "2026-04-21"
    condition:
        hash.sha256(0, filesize) == "dae87d66651b2e2c28511450b30f37f741fb16068afe6496ea406b5e8a185ecb"
}

GafGyt — Perfil do malware

GafGyt, Linux IoT botnet'idir.

Tipo de malware
Botnet
Linguagem de programação
C
Protocolo C2
TCP
Sistemas-alvo
Linux/IoT
Também conhecido como (AKA)
BASHLITE

Capacidades e comportamento

DDoS Saldırısı
Botnet Genişletme
Brute Force Taran
Payload Dağıtımı
Uzaktan Komut
Ağ Tarama
Kimlik Bilgisi Çalma
IoT Cihaz Kontrolü

Lista IOC (2 indicadores)

IOC — GafGyt
# SHA256 dae87d66651b2e2c28511450b30f37f741fb16068afe6496ea406b5e8a185ecb # MD5 8af554e819058f61c36017d7cd303917
TipoValorNota
sha256 dae87d66651b2e2c28511450b30f37f741fb16068afe6496ea406b5e8a185ecb Sample:GafGyt
md5 8af554e819058f61c36017d7cd303917 Sample:GafGyt
Tags
gafgytbotnetmalwaremediumsha256hash-analizi