Manuel Statik Analiz — Nova Stealer JSE Dropper | Tehdit: YUKSEK
파일 Kimliği
| SHA256 | 9232953eea1b52744aaaaabb3ed81a00e94e121f79c3b6f0d2a5e8b1c4f7a0d3 |
|---|---|
| 파일 이름 | Request_For_Quotation_#9505ADC.jse |
| Tip | Encoded JScript (.jse) Dropper |
| 크기 | 4.013.142 byte (4MB) |
| String Sayisi | 4.250 |
Tekliif İstegi (RFQ) Tuzağı
Lure: "Fiyat Teklifi İstegi #9505ADC" formatında kurumsal e-posta eki!
C2 Config Değişkenleri
v1799["v29"] = ["C2AYRxvNirOZ809xKG6j", ...] v1799["v68"] = ["w6c29axvSdy", ...] v1799["v15"] = ... -- JavaScript config nesnesinde C2 adres şifreleme
IOC
| SHA256 | 9232953eea1b52744aaaaabb3ed81a00e94e121f79c3b6f0d2a5e8b1c4f7a0d3 |
|---|---|
| Lure | Request for Quotation .jse |
NovaStealer — 악성코드 프로필
NovaStealer v3.6.19. Request_For_Quotation JSE lür. config:loaded C2 olay. HACK yorum. Sayisal obfuscation.
악성코드 유형
Infostealer
프로그래밍 언어
C#/.NET
C2 프로토콜
HTTP
대상 시스템
Kuresel
기능 및 동작
Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı
IOC 목록 (1 개 지표)
IOC — NovaStealer
# SHA256
9232953eea1b52744aaaaabb3ed81a00e94e121f79c3b6f0d2a5e8b1c4f7a0d3
| 유형 | 값 | 메모 |
|---|---|---|
| sha256 | 9232953eea1b52744aaaaabb3ed81a00e94e121f79c3b6f0d2a5e8b1c4f7a0d3 |