Statik Analiz — BluStealer | 높음 | CVSS: 7.5

파일

SHA2563f6604df64307223a9a72e68f28c14d3cbf5af90549667839622b8e3490fbe8b
MD56bbfbd022b3599e8e6d8876c4566073b
파일3f6604df64307223a9a72e68f28c14d3cbf5af90549667839622b8e3490fbe8b.exe
크기180,296 byte
유형PE32+ executable for MS Windows 4.00 (GUI), x86-64 Mono/.Net assembly, 2 sections
Stringler771

Bölümler

AdEntropi
.text7.86
.rsrc4.12

IOC

SHA2563f6604df64307223a9a72e68f28c14d3cbf5af90549667839622b8e3490fbe8b
MD56bbfbd022b3599e8e6d8876c4566073b
IP4.0.0.0, 11.0.0.0, 1.0.0.0
Domainsymcb.com, digicert.com, system.io, symantec.com
C2symcb.com, digicert.com, system.io, symantec.com

BluStealer — 악성코드 프로필

BluStealer VB6/VBS stealer 2021. Telegram Bot /sendDocument C2. TSC developer. Tarayici+email+kripto.

악성코드 유형
Infostealer
프로그래밍 언어
VB6/VBScript
C2 프로토콜
Telegram Bot API
대상 시스템
Küresel

기능 및 동작

Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı

IOC 목록 (7 개 지표)

IOC — BluStealer
# IP 4.0.0.0 # IP 11.0.0.0 # IP 1.0.0.0 # DOMAIN symcb.com # DOMAIN digicert.com # DOMAIN system.io # DOMAIN symantec.com
유형값메모
ip 4.0.0.0 C2 aday
ip 11.0.0.0 C2 aday
ip 1.0.0.0 C2 aday
domain symcb.com C2 domain
domain digicert.com C2 domain
domain system.io C2 domain
domain symantec.com C2 domain
BluStealer — 전체 프로필 보기 →

C2 서버 (이 패밀리에 대해 8개의 서버 기록)

주소 유형 포트 프로토콜 상태 국가
digicert.com domain — TCP active —
sectigo.com domain — TCP active —
microsoft.com domain — TCP active —
xanasoft.com domain — TCP active —
sandboxie-plus.com domain — TCP active —
github.com domain — TCP active —
digicert.com domain — TCP active —
digicert.com domain — TCP active —

C2 주소는 KEYDAL 팀이 수동으로 검증한 악성코드 샘플에서만 제공됩니다. 상업적 사용은 금지됩니다.

태그
BluStealermalwarestatik-analizIOC