malware-samples

Une collection d'échantillons de logiciels malveillants et d'informations de dissection pertinentes, dont les éléments proviennent très probablement de http://blog.inquest.net ou https://twitter.com/inquest. Pensez également à consulter la partie Deep File Inspection (DFI) de https://labs.inquest.net pour une interface interactive et interrogeable donnant accès à un vaste corpus (>500K) d'appâts de logiciels malveillants téléchargeables.

• CVE-2018-4878-Adobe-Flash-DRM-UAF-0day
  • 14c58e38... Vecteur : Microsoft Excel 2007+ XLSX, Rapport JSON VT
  • 3b1395f6... Vecteur : document au format Composite Document File V2 DOC, Rapport JSON VT
  • 88d7aa16... Étape 1 : données Macromedia Flash, version 32 SWF, Rapport JSON VT, ActionScript décompilé
  • 1a326925... Étape 2 : (0day) données Macromedia Flash (compressées), version 32 SWF, Rapport JSON VT, ActionScript décompilé
  • e1546323... Charge utile : (ROKRAT) exécutable PE32 (GUI) Intel 80386, pour MS Windows PE, Rapport JSON VT
• 2018-04-GandCrab-Swarm
  • Document vecteur : DOC
  • Macro dropper du document : VBA
  • Macros supplémentaires extraites : VBAs
  • Charges utiles JavaScript obfusquées : JS
• 2018-05-Agent-Tesla-Open-Directory
  • Charge utile 1 d'Agent Tesla : EXE
  • Charge utile 2 d'Agent Tesla : EXE
  • Charge utile 3 d'Agent Tesla : EXE
  • Panneau Web : ZIP
• 2018-05-22 Obfuscation de macro intéressante
  • 26de80e3bbbe1f053da4131ca7a405644b7443356ec97d48517f1ab86d5f1ca5.doc
  • 26de80e3bbbe1f053da4131ca7a405644b7443356ec97d48517f1ab86d5f1ca5.macro
  • 26de80e3bbbe1f053da4131ca7a405644b7443356ec97d48517f1ab86d5f1ca5.related 769 hachages associés
• 2018-08 Éléments Hidden Bee
  • 11310b509f8bf86daa5577758e9d1eb5
  • b3eb576e02849218867caefaa0412ccd
• 2019-01 Macros XLM malveillantes pour Excel
  • 98e4695eb06b12221f09956c4ee465ca5b50f20c0a5dc0550cad02d1d7131526.xlm
  • a5bc8c8b89177f961aa5c0413716cb94b753efbea1a1ec9061be53b1be5cd36a.msi
  • c354467ec5d323fecf94d33bc05eab65f90a916c39137d2b751b0e637ca5a3e4.exe
  • 8a5041d41c552c5df95e4a18de4c343e5ac54845e275262e99a3a6e1a639f5d4.vbs
  • 91237a76e43caa35e3fbd42d47fbaca5d6b5ea7a96c89341196d070b628122ce.bat
  • 79a56ca8a7fdeed1f09466af66c24ddef5ef97ac026297f4ea32db6e01a81190.dll
• 2019-03 Script PowerShell sophistiqué (déposant URLZone)
  • 945a1276860fc4904ca23ed86b22e1782cd5761bc6c47f1cf331d9ae02cde0db.ps1
  • 6847b98f36e96c3d967524811409e164746bea5ae021d44fbd6c7bfefe072582.dll
  • 6badf0748ca6cbd4a1f1175dbb8a6dbbee1656c7086378418e1397bce025aa60.exe
• 2019-07 Pivots PowerShell encodés en Base64
  • PEM
  • LNK
  • JPG
  • autres...
• 2020-05 Évolution des macrosheets Zloader 4.0
  • Échantillons hébergés sur GitHub et extractions de macrosheets
  • Échantillons InQuest Labs par correspondance heuristique
• 2020-07 Histoire d'un vecteur soigné
  • Échantillons hébergés sur GitHub et extractions de fichiers intégrés
• 2023-06 Mystic Stealer : le petit nouveau
  • Échantillons hébergés sur GitHub
• 2024-01 Raccourci vers la malveillance : fichiers URL
  • Échantillons hébergés sur GitHub

Sources supplémentaires

Quelques dépôts GitHub supplémentaires à explorer pour les curieux qui souhaitent rassembler davantage d'échantillons du domaine public.

• ytisf/theZoo - Échantillons réels avec binaires et code source.
• fabrimagic72/malware-samples - Échantillons collectés à l'aide de honeypots.
• HynekPetrak/javascript-malware-collection - Grande collection d'échantillons JavaScript malveillants.
• wolfvan/some-samples - Grande collection d'échantillons capturés à l'aide de honeypots.
• 0x48piraj/MalWAReX - Échantillons de chevaux de Troie d'accès à distance (RAT).
• drbeni/malquarium - Dépôt de logiciels malveillants basé sur le Web, échantillons disponibles sur https://malquarium.org/.
• mstfknn/malware-sample-library - Échantillons de logiciels malveillants, issus de https://iec56w4ibovnb4wc.onion.si/.
• RamadhanAmizudin/malware - Code source et binaires de logiciels malveillants, pour la plupart issus de http://www.malwaretech.com/.