Manuel Statik Analiz — SilverRAT | Tehdit: YUKSEK
Arquivo Kimligi
| SHA256 | 0b2381ea3514c32c4864b5c8ac9b94ac0f2542695f2418ca7fe5c78a40f1ed1 |
|---|---|
| Tamanho | 88.425 byte |
| String Sayisi | 7.417 |
Registry Operasyonlari
RegOpenKeyA -- Registry okuma RegUnLoadKeyA -- Registry kaldirma (hive unload) RegReplaceKeyA -- Registry anahtari degistirme RegCreateKeyExA -- Registry olusturma (persistence)
SilverRAT Hakkinda
SilverRAT, 2023'te ortaya cikan .NET/C# tabanli bir RAT ailesidir. Registry manipulation ile persistence saglar, sifrelenmis TCP C2 ile iletisim kurar. Keylogger, ekran yakalama, dosya yukleme/indirme ozellikleri icermektedir.
IOC
| SHA256 | 0b2381ea3514c32c4864b5c8ac9b94ac0f2542695f2418ca7fe5c78a40f1ed1 |
|---|---|
| Persistence | Registry (RegCreateKeyExA) |
SilverRAT — Perfil do malware
Silver RAT, .NET tabanlı uzaktan erisim trojan. PBKDF2/AES sifreleme, BTC fidye odeme.
Tipo de malware
RAT
Linguagem de programação
.NET/C#
Protocolo C2
TCP
Sistemas-alvo
Kuresel
Capacidades e comportamento
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
Lista IOC (1 indicadores)
IOC — SilverRAT
# SHA256
0b2381ea3514c32c4864b5c8ac9b94ac0f2542695f2418ca7fe5c78a40f1ed1
| Tipo | Valor | Nota |
|---|---|---|
| sha256 | 0b2381ea3514c32c4864b5c8ac9b94ac0f2542695f2418ca7fe5c78a40f1ed1 | len=63 |