Statik Analiz — BluStealer | 높음 | CVSS: 7.5

파일

SHA256379add8e590ff86192b3efc1c135b12e8001cdf6743163c2326137c8a5e88761
MD500a55d220ab15e859ed7cbe42c22190f
파일379add8e590ff86192b3efc1c135b12e8001cdf6743163c2326137c8a5e88761.exe
크기26,112 byte
유형PE32 executable for MS Windows 4.00 (GUI), Intel i386 Mono/.Net assembly, 3 sections
Stringler129

Bölümler

AdEntropi
.text5.4
.rsrc2.21
.reloc0.08

Import Tablosu

  • mscoree.dll

IOC

SHA256379add8e590ff86192b3efc1c135b12e8001cdf6743163c2326137c8a5e88761
MD500a55d220ab15e859ed7cbe42c22190f
IP1.1.1.9, 1.0.0.0, 4.0.0.0, 16.0.0.0, 16.10.0.0
Domainopenssl.org, system.net, system.io
C2openssl.org, system.net, system.io

BluStealer — 악성코드 프로필

BluStealer VB6/VBS stealer 2021. Telegram Bot /sendDocument C2. TSC developer. Tarayici+email+kripto.

악성코드 유형
Infostealer
프로그래밍 언어
VB6/VBScript
C2 프로토콜
Telegram Bot API
대상 시스템
Küresel

기능 및 동작

Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı

IOC 목록 (8 개 지표)

IOC — BluStealer
# IP 1.1.1.9 # IP 1.0.0.0 # IP 4.0.0.0 # IP 16.0.0.0 # IP 16.10.0.0 # DOMAIN openssl.org # DOMAIN system.net # DOMAIN system.io
유형값메모
ip 1.1.1.9 C2 aday
ip 1.0.0.0 C2 aday
ip 4.0.0.0 C2 aday
ip 16.0.0.0 C2 aday
ip 16.10.0.0 C2 aday
domain openssl.org C2 domain
domain system.net C2 domain
domain system.io C2 domain
BluStealer — 전체 프로필 보기 →

C2 서버 (이 패밀리에 대해 8개의 서버 기록)

주소 유형 포트 프로토콜 상태 국가
digicert.com domain — TCP active —
sectigo.com domain — TCP active —
microsoft.com domain — TCP active —
xanasoft.com domain — TCP active —
sandboxie-plus.com domain — TCP active —
github.com domain — TCP active —
digicert.com domain — TCP active —
digicert.com domain — TCP active —

C2 주소는 KEYDAL 팀이 수동으로 검증한 악성코드 샘플에서만 제공됩니다. 상업적 사용은 금지됩니다.

태그
BluStealermalwarestatik-analizIOC