Manuel Statik Analiz — Erbium Stealer | Tehdit: YUKSEK
파일 Kimligi
| SHA256 | 46fb066036bdb30458f53f50dae74071ca3c92d3b5b80af2c2033514691a820e |
|---|---|
| 파일 Adi | Setup.exe |
| 크기 | 224.256 byte |
| String Sayisi | 1.916 |
Erbium Hakkinda
Erbium, 2022 yazinda ortaya cikan Rust tabanli premium infostealer ailesidir. Tarayici kimlik bilgileri, kripto cuzdan (30+), Discord token, Steam, FTP ve uzak masa ustu kimlik bilgileri calar. Telegram bot uzerinden veri sizdirmasi yapar. Underground forumlarda aylik $100 veya yillik $1000 abonelik ile satilmaktadir.
IOC
| SHA256 | 46fb066036bdb30458f53f50dae74071ca3c92d3b5b80af2c2033514691a820e |
|---|---|
| Dil | Rust |
| C2 | Sifrelenmis + Telegram Bot |
Erbium — 악성코드 프로필
Erbium, 2022 de ortaya cikan Rust tabanli premium infostealer ailesidir. 30+ kripto cuzdan, tarayici, Discord, Steam hedefler. $100/ay abonelik.
악성코드 유형
Infostealer
프로그래밍 언어
C++
C2 프로토콜
HTTP
대상 시스템
Windows
기술 세부 정보
C++, HTTP/HTTPS C2 (JSON), genis tarayici destegi (chromium/firefox), kripto wallet extension stealer (60+), Discord/Steam token, 2FA app stealer, screenshot, clipboard hijacker
기능 및 동작
Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı
IOC 목록 (1 개 지표)
IOC — Erbium
# SHA256
46fb066036bdb30458f53f50dae74071ca3c92d3b5b80af2c2033514691a820e
| 유형 | 값 | 메모 |
|---|---|---|
| sha256 | 46fb066036bdb30458f53f50dae74071ca3c92d3b5b80af2c2033514691a820e |