Manuel Statik Analiz (LLM Okumali) — Aurora Stealer | Tehdit: YUKSEK
파일 Kimligi
| SHA256 | 57c6178936a9099249ebaf6d831a2d2e2b767c085850dba10e3f8c4d21cf7e3a |
|---|---|
| Paket Adi | C4Client.rar (C4 = Command and Control Client?) |
| 크기 | 138.478 byte (sikistirilmis) |
| String Sayisi | 611 (agir paketli — Go binary normalde binlerce string icerir) |
Analiz Bulgulari
Aurora Stealer Go ile yazilmistir; Go binaryleri statik linkli oldugu icin normalde cok fazla string icerirler. Bu ornekte yalnizca 611 string bulunmasi, ozel bir packer veya UPX custom stub kullanimina isaret etmektedir. C4Client RAR paketi adi dikkat cekicidir — muhtemelen C2 panel "client" bileseninin ismini altiyor.
Aurora Stealer Yetenekleri (패밀리)
| Kategori | Hedefler |
|---|---|
| Tarayicilar | Chrome, Firefox, Edge, Brave — sifre, cookie, kredi karti |
| Kripto Cuzdanlar | MetaMask, Phantom, Solflare, Keplr, 40+ cuzdan uzantisi |
| FTP/Email | FileZilla, Outlook, Thunderbird |
| Screenshot | Masaustu goruntuleri |
| Sistem | Donanim ID, OS versiyonu, GPU bilgisi |
Aurora Hakkinda
Aurora Stealer, 2022 yilinda Golang ile yazilmis ve underground forumlarda $250/ay gibi ucretlerle satilan bir MaaS infostealerdir. Birden fazla aile ile kariyasi zaman zaman olsa da kendi panel altyapisi ile ayirt edilir. Anti-VM kontrolu yaparak sandbox ortaminda calismaz.
IOC
| SHA256 | 57c6178936a9099249ebaf6d831a2d2e2b767c085850dba10e3f8c4d21cf7e3a |
|---|---|
| Paket | C4Client.rar |
| Dil | Go (Golang) |
| C2 | Packer ile gizlenmis (runtime decrypt) |
AuroraStealer — 악성코드 프로필
Aurora Stealer, 2022 den Rus siber suç pazarında Go tabanlı infostealer. Tarayıcı, kripto cüzdan, SSH/FTP çalar. Telegram C2.
악성코드 유형
Infostealer
프로그래밍 언어
Go (Golang)
C2 프로토콜
HTTP
대상 시스템
Kuresel
기능 및 동작
Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı
IOC 목록 (1 개 지표)
IOC — AuroraStealer
# SHA256
57c6178936a9099249ebaf6d831a2d2e2b767c085850dba10e3f8c4d21cf7e3a
| 유형 | 값 | 메모 |
|---|---|---|
| sha256 | 57c6178936a9099249ebaf6d831a2d2e2b767c085850dba10e3f8c4d21cf7e3a |