Manuel Statik Analiz (LLM Okumali) — ResolverRAT (Donut Decoded) | Tehdit: YUKSEK
Arquivo Kimligi
| SHA256 | 87053d0ad81ac3367ef5e6305f4cf4eec11776e94971f3f54bc66eaddf756eb5 |
|---|---|
| Arquivo Adi | donut_decrypted_netexe.bin |
| Format | Donut shellcode ile sarmalanmis .NET PE |
| Tamanho | 605.184 byte |
| String Sayisi | 3.359 |
Obfuske String Anahtarlari
LuLZUIuxdUHc2aJ3gr -- RC4/AES obfuske anahtar benzeri
Ehs6p1nwKvc2VUcNBI0 -- RC4/AES obfuske anahtar benzeri
o4unxurZc2gToNadJSp -- C2 string'i iceriyor
<Module>{1F4B02DF-696E-486A-8B35-F56CCA1C23C6} -- .NET GUID
Donut Shellcode Nedir?
Donut, .NET, COM ve VBScript gibi payload'lari bellekte calistirmak icin kullanilan acik kaynakli bir framework'tur. Disk uzerine yazilmadan bellekte yukleme yapar (fileless execution). Tespit edilmemeyi kolaylastirir.
ResolverRAT Hakkinda
ResolverRAT, 2021 yilinda saglik ve eczacilik sektorunu hedefleyen .NET tabanli bir RAT ailesidir. DLL side-loading, HTTPS C2, bellek icinde payload calistirma ve Runtime C# derleyicisi kullanimiyla dikkat ceker. HIPAAYAA ve GDPR kaygili saglik verisi calabilmektedir.
IOC
| SHA256 | 87053d0ad81ac3367ef5e6305f4cf4eec11776e94971f3f54bc66eaddf756eb5 |
|---|---|
| Pakeleyici | Donut shellcode |
| Platform | .NET + RC4 obfuske |
ResolverRAT — Perfil do malware
ResolverRAT, 2021 yilinda saglik ve eczacilik sektorunu hedefleyen .NET tabanli bir RAT ailesidir. DLL side-loading, HTTPS C2, bellek icinde calistirma (fileless) ve Donut shellcode ile dagitim kullanir.
Tipo de malware
RAT
Linguagem de programação
.NET/C#
Protocolo C2
HTTPS
Sistemas-alvo
Saglik/Eczacilik Sektoru
Capacidades e comportamento
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
Lista IOC (1 indicadores)
IOC — ResolverRAT
# SHA256
87053d0ad81ac3367ef5e6305f4cf4eec11776e94971f3f54bc66eaddf756eb5
| Tipo | Valor | Nota |
|---|---|---|
| sha256 | 87053d0ad81ac3367ef5e6305f4cf4eec11776e94971f3f54bc66eaddf756eb5 |