StealC, statik analizi zorlastiran bir dil olan Go (Golang) ile yazilmistir. Go binary'leri, runtime siniflar ve paket adlari nedeniyle cok sayida gorsel string icermektedir. Bu nedenle, 14.000+ string icerisinden anlamli IOC'lari ayirt etmek zordur. C2 URL'si runtime sifreleme ile gizlenmistir.
Go Runtime Gostergesi
*sync.Mutex | *poll.fdMutex | *runtime.mutex — Go sync primitives
stopm spinning nmidlelocked= needspinning= schedticks= — Go scheduler
runtime.Gosched | malloc deadlock | scan missed a g — Go GC
StealC, 2023 yilinda ortaya cikan Go (Golang) tabanlı bir MaaS infostealer ailesidir. Vidar ve Raccoon kaynak kodundan ilham alinarak gelistirildigi dusunulmektedir. 30+ tarayici, kripto cuzdan, FTP istemcisi, email ve Discord/Telegram token hedefler.
악성코드 유형
Infostealer
프로그래밍 언어
C
C2 프로토콜
HTTP
대상 시스템
Windows
기술 세부 정보
C dili, HTTP POST C2, browser stealer (Chromium/Firefox), kripto wallet stealer (50+ tarayici eklentisi), Telegram stealer, Steam, Discord token stealer, fingerprint modulu