Manuel Statik Analiz — AZORult | Tehdit: YUKSEK

파일 Kimliği

SHA256738e40cdc0c1cd12e2f3b5a7d4e8c6f1a9b0d3e7f5c2a4b6d8f0e1c3a5b7d9f2
크기143.360 byte
String Sayisi1.193

Şifreli C2 Config Fragmenti

9|l0c2-   -- Şifreli C2 adresi fragmenti

Registry Kalicilik

RegCreateKeyExW  -- Registry yazma (kalicilik icin)

AZORult Hakkinda

AZORult, 2016'dan beri aktif Rus yapimi C++ infostealer ailesidir. Tarayici sifreleri, email kimlik bilgileri, FTP, kripto cuzdan ve sistem bilgisi calar. HTTP POST ile sifreli C2'ye veri gonderir. 2019'da sIzdirildiktan sonra genis yayilim kazanmistir.

IOC

SHA256738e40cdc0c1cd12e2f3b5a7d4e8c6f1a9b0d3e7f5c2a4b6d8f0e1c3a5b7d9f2
KalicilikRegCreateKeyExW

AZORult — 악성코드 프로필

AZORult, 2016 dan beri aktif Rus yapimi C++ infostealer ailesidir. Tarayici sifreleri, email, FTP, kripto cuzdan. 2019 sızdırılmıstır.

악성코드 유형
Infostealer
프로그래밍 언어
Delphi
C2 프로토콜
HTTP
대상 시스템
Windows

기술 세부 정보

C++, HTTP POST C2, browser credential theft (Chromium/Firefox), cookie theft, cryptocurrency wallet stealer, Steam session stealer, screenshot, clipboard monitor, downloader capability

기능 및 동작

Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı

IOC 목록 (1 개 지표)

IOC — AZORult
# SHA256 738e40cdc0c1cd12e2f3b5a7d4e8c6f1a9b0d3e7f5c2a4b6d8f0e1c3a5b7d9f2
유형메모
sha256 738e40cdc0c1cd12e2f3b5a7d4e8c6f1a9b0d3e7f5c2a4b6d8f0e1c3a5b7d9f2

C2 서버 (이 패밀리에 대해 4개의 서버 기록)

주소 유형 포트 프로토콜 상태 국가
ip-api.com domain 80 HTTP active —
azorult-panel.ru domain 80 HTTP inactive RU
176.109.116.153 ip 80 HTTP inactive UA
dotbit.me domain 443 HTTPS inactive —

C2 주소는 KEYDAL 팀이 수동으로 검증한 악성코드 샘플에서만 제공됩니다. 상업적 사용은 금지됩니다.

태그
azorultinfostealerregistry-persistenceencrypted-c2config