Statik Analiz — BluStealer | 높음 | CVSS: 7.5

파일

SHA256d4857086c41f87d49032b1e2e8cfa5407229415d8ef5031c90da84a76636c860
MD59249b7a9aeeb31fde7e3784dd51ba8a8
파일d4857086c41f87d49032b1e2e8cfa5407229415d8ef5031c90da84a76636c860.exe
크기988,160 byte
유형PE32 executable for MS Windows 4.00 (GUI), Intel i386 Mono/.Net assembly, 3 sections
Stringler2,553

Bölümler

AdEntropi
.text7.58
.rsrc3.46
.reloc0.1

Import Tablosu

  • mscoree.dll

IOC

SHA256d4857086c41f87d49032b1e2e8cfa5407229415d8ef5031c90da84a76636c860
MD59249b7a9aeeb31fde7e3784dd51ba8a8
IP16.10.0.0, 4.0.0.0, 16.0.0.0, 1.0.0.0
Domainopenxmlformats.org, microsoft.com, system.io
C2openxmlformats.org, microsoft.com, system.io

BluStealer — 악성코드 프로필

BluStealer VB6/VBS stealer 2021. Telegram Bot /sendDocument C2. TSC developer. Tarayici+email+kripto.

악성코드 유형
Infostealer
프로그래밍 언어
VB6/VBScript
C2 프로토콜
Telegram Bot API
대상 시스템
Küresel

기능 및 동작

Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı

IOC 목록 (7 개 지표)

IOC — BluStealer
# IP 16.10.0.0 # IP 4.0.0.0 # IP 16.0.0.0 # IP 1.0.0.0 # DOMAIN openxmlformats.org # DOMAIN microsoft.com # DOMAIN system.io
유형값메모
ip 16.10.0.0 C2 aday
ip 4.0.0.0 C2 aday
ip 16.0.0.0 C2 aday
ip 1.0.0.0 C2 aday
domain openxmlformats.org C2 domain
domain microsoft.com C2 domain
domain system.io C2 domain
BluStealer — 전체 프로필 보기 →

C2 서버 (이 패밀리에 대해 8개의 서버 기록)

주소 유형 포트 프로토콜 상태 국가
digicert.com domain — TCP active —
sectigo.com domain — TCP active —
microsoft.com domain — TCP active —
xanasoft.com domain — TCP active —
sandboxie-plus.com domain — TCP active —
github.com domain — TCP active —
digicert.com domain — TCP active —
digicert.com domain — TCP active —

C2 주소는 KEYDAL 팀이 수동으로 검증한 악성코드 샘플에서만 제공됩니다. 상업적 사용은 금지됩니다.

태그
BluStealermalwarestatik-analizIOC