Manuel Statik Analiz — MarsStealer | Tehdit: YUKSEK

파일 Kimliği

SHA25651d2fdc70d724e65e8a3b1c5f9d4e7a2b0c8f3e1d6a9b2c5e8f1d4a7b0c3e6f
파일 이름host.exe
크기163.328 byte
String Sayisi1.685

Şifreli C2 Konfigürasyon Fragmentleri

7C218L3RZ62         -- Şifreli C2 config fragmenti
65SFB16DEX7C2USPWZ6PMVRS  -- Şifreli C2 config (C2 referansi)
3SGRDLC2FWDZ        -- Şifreli C2 config fragmenti

MarsStealer Hakkında

MarsStealer (Mars), 2022'de ortaya çıkan C++ tabanlı bir infostealer ailesidir. Tarayıcı şifresi, kripto cüzdan, Discord, Steam, Telegram, Twitch token ve 2FA kimlik bilgileri çalar. RC2/XOR hibrit şifreleme ile C2 iletişimi yapar. AZORult'un halefi olarak tanımlanmaktadır.

IOC

SHA25651d2fdc70d724e65e8a3b1c5f9d4e7a2b0c8f3e1d6a9b2c5e8f1d4a7b0c3e6f
ŞifrelemeRC2/XOR hibrit C2

MarsStealer — 악성코드 프로필

MarsStealer, 2022 de ortaya cikan C++ tabanli infostealer ailesidir. RC2/XOR C2, tarayici, kripto cuzdan, Discord, Steam, 2FA token calma. AZORult varisi.

악성코드 유형
Infostealer
프로그래밍 언어
C
C2 프로토콜
HTTPS
대상 시스템
Windows
다른 이름 (AKA)
Oski Stealer variant, Mars 2.9

기술 세부 정보

Mars Stealer is a C-based information stealer sold on underground forums since 2021. Successor to Oski Stealer (abandoned after developer arrest in 2020). Targets 40+ browser extensions including MetaMask, Coinbase Wallet, Ledger Live, Atomic, Exodus. Steals: browser passwords/cookies/autofill, screenshots, system info (hardware ID, username, OS), FileZilla/WinSCP credentials, Telegram sessions. Small footprint (~95KB), HTTP POST for exfiltration with base64+XOR encoding. Uses SQLite to parse browser credential stores. Delivered via cracked software downloads, fake Telegram/Discord bots, SEO poisoning. Web panel: SQLite backend, panel sold alongside stealer for ~$140.

귀속 / 위협 행위자

Unknown (sold on XSS/Exploit.in forums)

기능 및 동작

Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı

IOC 목록 (1 개 지표)

IOC — MarsStealer
# SHA256 51d2fdc70d724e65e8a3b1c5f9d4e7a2b0c8f3e1d6a9b2c5e8f1d4a7b0c3e6f
유형값메모
sha256 51d2fdc70d724e65e8a3b1c5f9d4e7a2b0c8f3e1d6a9b2c5e8f1d4a7b0c3e6f len=63
MarsStealer — 전체 프로필 보기 →
태그
mars-stealerinfostealerencrypted-c2rc2xorbrowser