Manuel Statik Analiz — UmbralStealer | Tehdit: 보통
파일 Kimliği
| SHA256 | 30a45d79a8c5c4944336648b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| 파일 이름 | alldahoneyweeeeeeee.exe |
| 크기 | 433.664 byte (433KB) |
| String Sayisi | 2.046 |
İnternet Slang AAVE İsimlendirme
Kültürel İpucu: AAVE (African American Vernacular English) internet slangi — genç/Discord geliştirici profili!
alldahoneyweeeeeeee.exe -- "all da honey" = "tüm bal" (AAVE: "all the honey") -- "weeeeeeee" = coşku ifadesi (uzatılmış "wee!") -- Test veya kişisel kullanım geliştirme makinasından yayıldı -- Standart malware adlandırma dışı → amatör operatör profili -- Discord/underground forum satış segmenti
Mutex
_appMutex -- C# .NET tek örnek mutex (leading underscore) Mutex -- Windows mutex çağrısı
IOC
| SHA256 | 30a45d79a8c5c4944336648b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| 속성 | alldahoneyweeeeeeee.exe (AAVE slang) |
UmbralStealer — 악성코드 프로필
UmbralStealer .NET QuasarRAT fork 2022. alldahoneyweeeeeeee Discord slang. _appMutex. Browser credential.
악성코드 유형
Infostealer
프로그래밍 언어
C#/.NET
C2 프로토콜
HTTP/Telegram
대상 시스템
Küresel
기능 및 동작
Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı
IOC 목록 (1 개 지표)
IOC — UmbralStealer
# SHA256
30a45d79a8c5c4944336648b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2
| 유형 | 값 | 메모 |
|---|---|---|
| sha256 | 30a45d79a8c5c4944336648b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 | len=63 |