Manuel Statik Analiz — RisePro Stealer | Tehdit: 보통
파일 Kimliği
| SHA256 | ce8d2e288122905017116708c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f |
|---|---|
| 파일 이름 | rise.exe (kısa, genel isim) |
| 크기 | 1.711.670 byte (1.7MB) |
| String Sayisi | 3.345 |
Kurban Coğrafi Parmak İzi
https://ipinfo.io/ https://www.maxmind.com/en/locate-my-ip-address -- ipinfo.io = kurbanın gerçek IP ve konum bilgisi API -- MaxMind = endüstri standardı IP coğrafi veritabanı -- Stealer kurbanın ülkesini belirleyip filtreliyor -- Bazı bölgelerden (ör. Rusya) çalışmayabilir = kurban seçimi
IOC
| SHA256 | ce8d2e288122905017116708c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f |
|---|---|
| Parmak İzi | ipinfo.io / maxmind.com (coğrafi IP) |
RisePro — 악성코드 프로필
RisePro stealer. rise.exe brand name. JSON Unicode surrogate validation. Triple anti-debug.
악성코드 유형
Infostealer
프로그래밍 언어
C++
C2 프로토콜
HTTP
대상 시스템
Windows
기술 세부 정보
Loader ailesi: HTTP/HTTPS C2, payload sifre cozme ve bellek icerisinde yükleme, anti-sandbox/VM kontrolleri, process injection, persistence mekanizmasi, yükü indirme ve calistirma zinciri
기능 및 동작
Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı
IOC 목록 (2 개 지표)
IOC — RisePro
# DOMAIN
ipinfo.io
# DOMAIN
maxmind.com
| 유형 | 값 | 메모 |
|---|---|---|
| domain | ipinfo.io | |
| domain | maxmind.com |