Arechclient — aaca1d0a684091ceb9367a917719e5593de9337e [aaca1d0a]

Tehdit 값lendirmesi

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve oturum tokenlari birincil hedefleridir.

탐지된 기능

• Tarayici Kimlik Bilgileri
• Cerez Hirsizligi
• Kripto Cüzdan
• 2FA Kodu
• Sistem Bilgisi

MalwareBazaar 태그

분석 참고

Bu ornek Arechclient ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

Arechclient — 악성코드 프로필

Arechclient, Infostealer kategorisinde aktif olan ve dünya genelinde yaygın biçimde gözlemlenen bir zararlı yazılım ailesidir. Bu örnek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kişisel verileri toplayan bir bilgi hırsızı (infostealer) olarak sınıflandırılmıştır. Tarayıcı kayıtlı parolaları, çerezler, kripto para cüzdanı verileri ve oturum tokenları bu zararlı yazılımın birincil hedefleridir. Veriler şifreli HTTP kanallarıyla C2 sunucusuna iletilmektedir.

악성코드 유형

Infostealer

프로그래밍 언어

C#

C2 프로토콜

HTTP

대상 시스템

Windows

기술 세부 정보

Infostealer ailesi: TCP C2 protokolu, kalicilik mekanizmasi (Registry/Task Scheduler), keylogger, ekran goruntüsü, uzak kabuk, dosya yoneticisi, process manager, anti-analiz kontrolleri

기능 및 동작

Tarayıcı Kimlik Bilgileri

Çerez Hırsızlığı

Kripto Cüzdan Çalma

Sistem Bilgisi

Ekran Görüntüsü

FTP/SSH İstemci Şifreleri

E-posta İstemcisi Çalma

Veri Sızıntısı

IOC 목록 (3 개 지표)

IOC — Arechclient 복사

# SHA256 aaca1d0a684091ceb9367a917719e5593de9337ec857afeb51719bf8994834cf # MD5 f9026db46d3aba99ae513ebad80bbb6c # IP 45.144.154.29

유형	값	메모
sha256	aaca1d0a684091ceb9367a917719e5593de9337ec857afeb51719bf8994834cf
md5	f9026db46d3aba99ae513ebad80bbb6c
ip	45.144.154.29	C2:7777

C2 서버 (이 패밀리에 대해 1개의 서버 기록)

주소	유형	포트	프로토콜	상태	국가
45.144.154.29	ip	7777	TCP	inactive	NL

C2 주소는 KEYDAL 팀이 수동으로 검증한 악성코드 샘플에서만 제공됩니다. 상업적 사용은 금지됩니다.