Manuel Statik Analiz — Observer Stealer | Tehdit: YUKSEK
파일 Kimliği
| SHA256 | 30f91a9f411187ee7c6754c96a8c7ad1fb18ce0d67e2b5a3c8f1d4e7b0c3f6a9 |
|---|---|
| 크기 | 389.256 byte |
| String Sayisi | 5.313 |
C2 Config Fragmentleri
C2',, -- C2 sunucu config referansı #1 +C2,,, -- C2 config referansı #2 in`+,,C2*,, -- C2 config referansı #3
Mutex ve Anti-Debug
CreateMutexW -- Tekillik kontrolü (çift enfeksiyon engeli) IsDebuggerPresent -- Debugger tespiti
Observer Stealer Hakkında
Observer Stealer, 2023'ten beri aktif Rus siber suç pazarında pazarlanan infostealer ailesidir. Tarayıcı şifresi, kripto cüzdan, Discord token, Telegram oturum ve sistem bilgisi çalar. AMOS (macOS) ile aynı grup tarafından geliştirilmiştir. Telegram botları aracılığıyla çalınan verileri gönderir.
IOC
| SHA256 | 30f91a9f411187ee7c6754c96a8c7ad1fb18ce0d67e2b5a3c8f1d4e7b0c3f6a9 |
|---|
ObserverStealer — 악성코드 프로필
Observer Stealer, 2023 Rus siber suç pazarı. AMOS (macOS) ile aynı grup. Discord/Telegram/kripto cüzdan/tarayıcı şifresi.
악성코드 유형
Infostealer
프로그래밍 언어
C++
C2 프로토콜
HTTP/Telegram
대상 시스템
Kuresel
기능 및 동작
Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı
IOC 목록 (1 개 지표)
IOC — ObserverStealer
# SHA256
30f91a9f411187ee7c6754c96a8c7ad1fb18ce0d67e2b5a3c8f1d4e7b0c3f6a9
| 유형 | 값 | 메모 |
|---|---|---|
| sha256 | 30f91a9f411187ee7c6754c96a8c7ad1fb18ce0d67e2b5a3c8f1d4e7b0c3f6a9 |