Ortak tehdit istihbaratı ağından, yeni tespit edilmiş bir zararlı yazılım ailesinin komuta-kontrol (C2) alan adını bildiren bir bülten geldi. Rutin bir kontrol olarak göstergeleri kendi ortamınla karşılaştırman gerekiyor.
Kendi DNS ve proxy günlüklerini sorguladın: bu alan adına veya ilişkili IP'lere yönelik hiçbir çözümleme ya da bağlantı kaydı bulunamadı. Soru şu: bu bilgiyle ne yapmalısın?
Yeni bir yükleyici (loader) ailesi, HTTPS üzerinden düzenli aralıklarla (yaklaşık 90 saniyede bir) bir C2 sunucusuna bağlanıyor. Bulaşma vektörü henüz tam netleşmedi; ilk gözlemler kimlik avı ekleri gösteriyor.
C2 alan adı, birkaç gün önce tescillenmiş ve gizlilik korumalı bir kayıt sağlayıcısı kullanıyor. Bu tür yeni altyapı, genellikle geniş çaplı bir kampanyanın erken evresinde görülür.
| Değer | Tür | Not |
|---|---|---|
| gunluk-servis-51.example | Alan adı | C2 alan adı |
| 203.0.113.87 | IP adresi | C2 alan adının çözümlendiği IP |
| d4e6f8a0c2e4f6a8c0e2f4a6c8e0f2a4c6e8f0a2c4e6f8a0c2e4f6a8c0e2f4a6 | Dosya özeti (hash) | Yükleyici örneği özeti |
Sonuç: Yükleyici — HTTPS üzerinden düzenli C2 iletişimi
Süreç ağacı
yukleyici.exe → arka planda çalışan hizmet süreciAğ etkinliğiDNS sorgusu: gunluk-servis-51.example
HTTPS bağlantı: 203.0.113.87:443 — yaklaşık 90 saniyede bir tekrarlayan istek deseni (beacon)Dosya notları| Alan adı | IP | İlk görülme | Son görülme |
|---|---|---|---|
| gunluk-servis-51.example | 203.0.113.87 | 2026-09-19 | 2026-09-21 |
| Kayıt şirketi | Örnek Kayıt A.Ş. (bütçe segmenti) |
|---|---|
| Tescil tarihi | 2026-09-18 |
| Güncelleme | 2026-09-18 |
| Kayıt sahibi | Gizlilik koruması (registrant bilgisi maskeli) |
| İsim sunucuları | ns1.ucuz-dns.example, ns2.ucuz-dns.example |
| Gizlilik koruması | Var |