Analyse du malware njRAT (Bladabindi)
Rétro-ingénierie d’un cheval de Troie .NET, analyse dynamique en bac à sable et capture du trafic de commande et contrôle.
Contexte
njRAT (aussi appelé Bladabindi) est un cheval de Troie d’accès à distance très répandu. L’objectif était de comprendre son fonctionnement et ses traces, pour savoir le détecter.
Méthode
- Analyse statique : rétro-ingénierie du code .NET avec dnSpy et CFF Explorer.
- Analyse dynamique : exécution dans un bac à sable CAPEv2, pour observer le comportement du malware.
- Analyse réseau : capture avec Wireshark du trafic de commande et contrôle et du comportement de balisage (beaconing).