Cin Sosyal Muhendislik: Shenzhen Kira Yardimi ZIP + __MACOSX/Tunnel.exe Go Binary Gizleme

Genel Bakis

Bu ornek, 2024年度深圳市租房补贴申请模板 ("2024 Shenzhen Sehri Kira Destegi Basvuru Sablonu") adi tasiyan sosyal muhendislik temelli bir ZIP arsividir. Arsiv icinde __MACOSX gizli klasoru altina saklanmis Tunnel.exe adinda 8.3MB'lik bir Go binary EXE dosyasi yer almaktadir. Bu teknik, macOS metadata klasorunu Windows hedeflerinde kotu amaclari gizlemek icin kullanmaktadir.

Teknik Analiz

Sosyal Muhendislik Tuzagi

• ZIP adi: 2024年度深圳市租房补贴申请模板.zip ("2024 Shenzhen Kira Destegi Basvuru Sablonu")
• Hedef: Shenzhen bolgesinde kira destegi bekleyen Cince konusan kullanicilar
• Resmi bir hukumet belgesi gibi gorundugu icin guvenilir buluyor

__MACOSX Klasoru ile Gizleme

• Arsiv yapisi: 2024年度深圳市租房补贴申请模板/__MACOSX/Tunnel.exe
• __MACOSX macOS'un ZIP arsivlerine otomatik ekledigih gizli metadata klasoru
• Saldirgansaldirganlari bu klasoru kullanarak EXE'yi normal dosyalardan gizliyor
• Windows'ta ZIP acildiginda __MACOSX klasoru gorulebilir veya gizlenebilir

Tunnel.exe (Go Binary)

• Size: 8.759.136 bayt (8.3MB)
• Format: PE32+ x86-64 (stripped external PDB)
• Dil: Go (runtime markers)
• Adi: Tunnel.exe — tünel/proxy/VPN islevi ima ediyor
• Kor analiz (Go binary): Go runtime stringleri yuksek string sayisina yol aciyor
• Olasilikla: VPN tüneli, socks proxy, veya C2 kanalı kurma araci

Teknik Ozellikler

IOC Ozeti

• SHA256 (Tunnel.exe): fa8791db8bcb0d92edbbfb92640e6d678a3731d36a6841077e950b2cb34e22aa
• File: __MACOSX/Tunnel.exe (Go binary)