Manuel Statik Analiz — STRRAT (JavaScript Dropper) | Tehdit: YUKSEK
Arquivo Kimliği
| SHA256 | 9d907d9016f2fb808494968b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| Nome do arquivo | Request For Quotation(RFQ).js |
| Tamanho | 849.496 byte (849KB JS) |
| String Sayisi | 41 — 849KB içinde 41 string = maksimum gizleme! |
RFQ Tedarik Belgesi Lure
Hedef: Satın alma ve tedarik departmanı çalışanları!
Request For Quotation(RFQ).js -- "RFQ" = Request For Quotation (Fiyat Teklif Talebi) -- Tedarikçi firmalar düzenli RFQ belgeleri alır -- ".js" uzantısı görülmeyebilir (Windows uzantı gizleme) -- 849KB = büyük, ancak sadece 41 string → SIFIRLANAN OBFUSKASYONstring sayısı -- Tüm payload base64/eval/replace zinciri içinde gömülü
STRRAT Hakkında
STRRAT, 2020'de keşfedilen Java tabanlı RAT'tır (StrikePay RAT). .jar formatında çalışır, JavaScript veya MSI dropper ile gelir. Keylogger, uzak masaüstü, tarayıcı ve email credential çalma, .crimson dosya uzantısı taklit. MaaS olarak $80/ay satılıyor. Office belgeleri ile yayılıyor.
IOC
| SHA256 | 9d907d9016f2fb808494968b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| Lure | Request For Quotation(RFQ).js (849KB, 41 string) |
STRRAT — Perfil do malware
STRRAT Java 2020 MaaS $80/ay. RFQ.js 849KB 41 string max obfuski. .crimson dosya uzantisi taklit. Office dropper.
Tipo de malware
RAT
Linguagem de programação
Java
Protocolo C2
TCP (1033/1234)
Sistemas-alvo
Kuresel
Capacidades e comportamento
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
Lista IOC (1 indicadores)
IOC — STRRAT
# SHA256
9d907d9016f2fb808494968b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2
| Tipo | Valor | Nota |
|---|---|---|
| sha256 | 9d907d9016f2fb808494968b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 | len=63 |