StealC 심층 정적 분석 (f3aa7c12) | High Tehdit

Derin Statik Analiz — StealC | Tehdit: high

파일 Kimligi

SHA256	`f3aa7c12cd3ea1338522720d746902747e75f1094aff964ba2b6417ca57e876f`
MD5	`09335a94e66e63edf675f2f8cfef5104`
SHA1	`4110a19cb96650821f8922bbfb61526795280b28`
크기	1609953 byte
Tur	/opt/ksentinel/samples/b9505282931ce70307a14689daf7767ba1124113c24c7e174499bb533
Derleme	알 수 없음
Packer	UPX

C2 Adresi: Sifrelenmis/obfuskeli config (statik analizle cozulemedi)

Yetenekler

Tespit edilemedi (obfuskeli)

SMTP Konfigurasyonu

"J4tO:
otO:\

Gelistirici Ipuclari

PDB Yolu: bash: -c: line 1: syntax error near unexpected token `|' bash: -c: line 1: `grep -oiE '[A-Za-z]:\\Users\\[^\\]{2,30}\\[^

Email: 9c@o.Ux

Telegram: @3puOLj @DIfY @dO4lO @GmL8 @iJfx

PE Analizi

Binwalk / Packer

DECIMAL       HEXADECIMAL     DESCRIPTION
--------------------------------------------------------------------------------
0             0x0             Zip archive data, encrypted compressed size: 16

패밀리 Tespiti

String kaniti bulunamadi (sifrelenmis/obfuskeli).

StealC — 악성코드 프로필

StealC, 2023 yilinda ortaya cikan Go (Golang) tabanlı bir MaaS infostealer ailesidir. Vidar ve Raccoon kaynak kodundan ilham alinarak gelistirildigi dusunulmektedir. 30+ tarayici, kripto cuzdan, FTP istemcisi, email ve Discord/Telegram token hedefler.

악성코드 유형

Infostealer

프로그래밍 언어

C2 프로토콜

HTTP

대상 시스템

Windows

기술 세부 정보

C dili, HTTP POST C2, browser stealer (Chromium/Firefox), kripto wallet stealer (50+ tarayici eklentisi), Telegram stealer, Steam, Discord token stealer, fingerprint modulu

기능 및 동작

Tarayıcı Kimlik Bilgileri

Çerez Hırsızlığı

Kripto Cüzdan Çalma

Sistem Bilgisi

Ekran Görüntüsü

FTP/SSH İstemci Şifreleri

E-posta İstemcisi Çalma

Veri Sızıntısı

IOC 목록 (5 개 지표)

IOC — StealC

# 
4110a19cb96650821f8922bbfb61526795280b28

# SHA256
f3aa7c12cd3ea1338522720d746902747e75f1094aff964ba2b6417ca57e876f

# MD5
09335a94e66e63edf675f2f8cfef5104

# FILEPATH
bash: -c: line 1: syntax error near unexpected token `|'

# FILEPATH
bash: -c: line 1: `grep -oiE '[A-Za-z]:\\[^\s\"'\'<>|*?]{5,150}' /tmp/all.txt | grep -viE '(msbuild|nuget|packages|Microsoft\.NET)' | sort -u | head -10'

유형	값	메모
	4110a19cb96650821f8922bbfb61526795280b28
sha256	f3aa7c12cd3ea1338522720d746902747e75f1094aff964ba2b6417ca57e876f
md5	09335a94e66e63edf675f2f8cfef5104
filepath	bash: -c: line 1: syntax error near unexpected token `\|'
filepath	bash: -c: line 1: `grep -oiE '[A-Za-z]:\\[^\s\"'\'<>\|*?]{5,150}' /tmp/all.txt \| grep -viE '(msbuild\|nuget\|packages\|Microsoft\.NET)' \| sort -u \| head -10'

StealC — 전체 프로필 보기 →

C2 서버 (이 패밀리에 대해 4개의 서버 기록)

주소	유형	포트	프로토콜	상태	국가
www.pakistani.org	domain	—	HTTP	active	—
45.87.152.64	ip	80	HTTP	inactive	NL
185.174.137.219	ip	80	HTTP	inactive	RU
godebugs.Info	domain	—	HTTP	inactive	—

C2 주소는 KEYDAL 팀이 수동으로 검증한 악성코드 샘플에서만 제공됩니다. 상업적 사용은 금지됩니다.

태그

stealcstatik-analizhighc2iocpe