SystemBC — file [3468d4fe]

Tehdit Valorlendirmesi

Bu ornek, saldırganların standart kimlik dogrulamayı atlayarak gizlice sisteme erismesini saglayan bir arka kapi (backdoor) olarak tespit edilmistir.

Capacidades detectadas

• Uzaktan Komut Yurütme
• Gizli Erisim
• Kalicilik
• Port Yonlendirme

Tags do MalwareBazaar

Nota de análise

Bu ornek SystemBC ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

SystemBC — Perfil do malware

SystemBC proxy botnet. Embedded TLS private key BEGIN/END PRIVATE KEY PEM. Tor SOCKS5 proxy tunnel. Used by Ryuk/Conti/DoppelPaymer ransomware for C2 tunneling.

Tipo de malware

Loader

Linguagem de programação

C++

Protocolo C2

HTTPS

Sistemas-alvo

Windows

Também conhecido como (AKA)

Coroxy

Detalhes técnicos

Backdoor ailesi: TCP/HTTP C2, gizli uzak erisim, kalicilik mekanizmasi (servis/Registry), shell komutu calistirma, dosya transfer, anti-forensic teknikleri

Capacidades e comportamento

Payload İndirme

Süreç Enjeksiyonu

Modüler Mimari

Kimlik Bilgisi Hırsızlığı

Yanal Hareket

Kalıcılık

Anti-VM/Sandbox

İkincil Payload Dağıtımı

Lista IOC (2 indicadores)

IOC — SystemBC Copiar

# SHA256 3468d4fecf3ad380d5ab579fcc149680999c431eb07617707a639763906c2be2 # MD5 9515e6dc7ee0e4bd461dd3afc22d3705

Tipo	Valor	Nota
sha256	3468d4fecf3ad380d5ab579fcc149680999c431eb07617707a639763906c2be2
md5	9515e6dc7ee0e4bd461dd3afc22d3705

Servidores C2 (1 servidores registrados para esta família)

Endereço	Tipo	Porta	Protocolo	Status	País
134.255.218.162	ip	4001	TCP	inactive	LV

Os endereços C2 são fornecidos apenas a partir de amostras de malware verificadas manualmente pela equipe KEYDAL. O uso comercial é proibido.