Honeypot yakalamaları
Zararlı yazılım örnek envanteri
Kinryū Labs bal küpü (honeypot) ağında yakalanan, karantinaya alınan ve hash değerleri çıkarılan zararlı yazılımlar. Hash değerleri tam olarak yazılmıştır, çünkü bir savunmacının eşleştirdiği şey budur; saldırgan altyapısı etkisizleştirilmiştir (defanged). Ailelerin çoğu talep eden araştırmacılar ve savunmacılarla paylaşılır. Biri, çalışan bir yerel root exploit kodu içeren herkese açık bir depoya yansıtılmıştır. Her yakalamanın kendi sayfası vardır; derinlemesine olanlar tam bir rapora bağlantı verir.
mozi 4
- mozi C2 verifiedProtocol documented
2e4506802aedea2e…Runs as a ddos-bot/worm; the entry vector is not established by static analysis October 24, 2026 - mozi (botv2) C2 verifiedProtocol documented
12013662c71da69d…Runs as a ddos-bot/worm; the entry vector is not established by static analysis September 30, 2026 - mozi C2 verifiedProtocol documented
f6c97b1e2ed02578…Runs as a ddos-bot/worm; the entry vector is not established by static analysis September 13, 2026 - mozi C2 verifiedProtocol documented
4293c1d8574dc87c…Runs as a ddos-bot/worm; the entry vector is not established by static analysis September 9, 2026
unclassified 10
- X86 PE32 executable for MS Windows 4.00 (GUI) worm (807126cbae47) C2 verifiedProtocol documented
807126cbae47c03c…Runs as a worm/cryptominer; the entry vector is not established by static analysis October 24, 2026 - X86_64 ELF 64-bit LSB pie executable ddos-bot (ada33a0316d3) C2 verifiedProtocol documented
ada33a0316d364d1…Runs as a ddos-bot/worm; the entry vector is not established by static analysis October 12, 2026 - Arm ELF 32-bit LSB executable ddos-bot (1fc37d38754d) C2 verifiedProtocol documented
1fc37d38754d3991…Runs as a ddos-bot/worm; the entry vector is not established by static analysis October 11, 2026 - Mips ELF 32-bit MSB executable ddos-bot (9200aac4a356) C2 verifiedProtocol documented
9200aac4a3561902…Runs as a ddos-bot/worm; the entry vector is not established by static analysis September 30, 2026 - Arm ELF 32-bit LSB executable ddos-bot (9e6da804ae9c) C2 verifiedProtocol documented
9e6da804ae9ca0a0…Runs as a ddos-bot/worm; the entry vector is not established by static analysis September 29, 2026 - Arm ELF 32-bit LSB executable ddos-bot (34186fba4b5a) C2 verifiedProtocol documented
34186fba4b5a9c64…Runs as a ddos-bot/worm; the entry vector is not established by static analysis September 28, 2026 - X86_64 ELF 64-bit LSB pie executable ddos-bot (3261921456e3) C2 verifiedProtocol documented
3261921456e347fb…Runs as a ddos-bot/worm; the entry vector is not established by static analysis September 27, 2026 - X86_64 ELF 64-bit LSB pie executable ddos-bot (7d7210719451) C2 verifiedProtocol documented
7d7210719451068d…Runs as a ddos-bot/worm; the entry vector is not established by static analysis September 27, 2026 - X86 ELF 32-bit LSB executable ddos-bot (59bdafde8769) C2 verifiedProtocol documented
59bdafde87693987…Runs as a ddos-bot/worm; the entry vector is not established by static analysis September 22, 2026 - POSIX shell script loader (42f1363b2247) C2 recovered
42f1363b224766f6…Runs as a loader/dropper; the entry vector is not established by static analysis September 20, 2026
redtail 1
- redtail C2 verified
7c6c19b6e9343c77…Runs as a dropper/loader; the entry vector is not established by static analysis September 20, 2026
nsminer 1
- nsminer C2 recoveredProtocol documented
7126b9932dc0cdfe…Runs as a cryptominer/dropper; the entry vector is not established by static analysis September 18, 2026
mirai 2
- mirai C2 verifiedProtocol documented
d8712c619b951fc2…Runs as a ddos-bot; the entry vector is not established by static analysis September 14, 2026 - mirai (pboc) C2 verifiedProtocol documented
c9727a1237b59d53…Runs as a ddos-bot/worm; the entry vector is not established by static analysis September 10, 2026
atomic-mirai 1
- atomic-mirai C2 recovered
42f1363b224766f6…Runs as a loader/dropper; the entry vector is not established by static analysis September 7, 2026
godhive 1
- godhive Novel, not on VTC2 live
4194f2337c2b261e…Exposed Docker API July 15, 2026
Go DDoS botnet 1
- Go DDoS botnet VT 40/74C2 live
6da756970a411dad…Jenkins Script Console RCE July 1, 2026
rootpacket 1
- rootpacket VT 29/74CVE-2026-31431
e2d0dab6b29df89d…Docker API → privileged-container host escape June 15, 2026
kworker 1
- kworker VT 37/74
7420e819e6cf6d76…Exposed Redis (cron injection) June 10, 2026
RedTail 1
- RedTail Known family
59c29436755b0778…Exposed Docker API June 5, 2026
Bu filtreyle eşleşen yakalama yok.
Yaygın zararlı yakalamaları
Ağ ayrıca düzenli bir hacimde yaygın (commodity) zararlı yazılım da çeker; bunlar yakalandığı anda karantinaya alınır ve hash değerleri çıkarılır. Kataloglanır ve orada bırakılır; hiçbiri tam bir analizi hak edecek kadar yeni değildir.
- Mirai / Gafgyt varyantları. Telnet kaba kuvvet saldırısıyla bırakılan çok mimarili ELF dosyaları; hacmin büyük kısmını bunlar oluşturur. Kampanya dalgası başına 11–14 mimari için ikili dosya.
- Jenkins DDoS dropper'ları. Script Console üzerinden Groovy RCE; bir bins.sh yükleyicisi ve mimariye özel ELF/PE yükleri. Yukarıdaki Go DDoS botnet'iyle örtüşür.
- ESXi OpenSLP yükleri. UDP/TCP 427 üzerinden CVE-2021-21974 istismar denemeleri; çoğunlukla küçük protokol yükleri.
- Kötü amaçlı Redis modülleri. MODULE LOAD ile yüklenen arka kapı / yükleyici .so modülleri.
Örnek talep etme
Birkaç aile herkese açık GitHub hesabımıza yansıtılmıştır ve doğrudan oraya bağlantı verir. Geri kalanı için [email protected] adresine e-posta gönderin; kim olduğunuzu ve ne için ihtiyaç duyduğunuzu belirtin. Bu sayfadaki her şey çalışır durumda zararlı yazılımdır ve depolardan biri çalışan bir yerel root exploit kodu içerir; bu yüzden bunlardan herhangi birini yalnızca kullandığınız hiçbir ağa yolu olmayan tek kullanımlık bir VM içinde çalıştırın.