UnixStealer (a310Logger) — Discord Webhook Veri Sizdirma, Telegram Bot C2, brtig PDB Gelistirici Izi | Kritik

Manuel Statik Analiz (LLM Okumali) — UnixStealer (a310Logger) | Tehdit: KRITIK

파일 Kimligi

SHA256	`0d6f87aa1826205087affc7248276844f30892bd62b3f96ec75d02ceeb8cc5b4`
MB Etiketi	BlackGuard / a310Logger (MB)
Gercek Adi	UnixStealer (PDB'den)
크기	303.617 byte
Platform	.NET (C#)

Cleartext Discord Webhook C2 (KRITIK)

Discord Webhook (Exfiltrasyon):
https://discord.com/api/webhooks/1447625794359922871/P8qhcUhcDIHUGD1nOnDph6_jiieLZ1Pb53vxaOsrZQ6tHyNyb7SSCwCX0JcaaQZucT3f

Telegram Bot API (C2 Bildirim):
https://api.telegram.org/bot[TOKEN]

VimeWorld Dead Drop:
https://api.vimeworld.ru/user/name/

UYARI: Discord webhook ve Telegram Bot API adresleri cleartext string olarak PE icinde tespit edilmistir. Bu adresler araciligiyla calinti veri dogrudan saldirganin Discord kanaline ve Telegram botuna iletilmektedir.

Gelistirici Izi (PDB Sizdirmasi)

C:\Users\brtig\OneDrive\Desktop\Src\UnixStealer\UnixStealer\obj\Release\UnixStealer.pdb
Developer kullanici adi: brtig
Proje adi: UnixStealer
IDE: Visual Studio (Release Build)

Stealer Modulleri

Modul	Hedef
UnixStealer.Chromium	Chrome, Brave, Edge — sifre/cookie/kredi karti
UnixStealer.Edge	Microsoft Edge veritabani
GrabTelegram	Telegram Desktop session
GetLocationSteam	Steam ssfn + hesap bilgisi
BitcoinCore	Bitcoin Core wallet.dat
WriteDiscord	Discord webhook exfiltrasyon modulu

IOC

SHA256	`0d6f87aa1826205087affc7248276844f30892bd62b3f96ec75d02ceeb8cc5b4`
Discord Webhook	`https://discord.com/api/webhooks/1447625794359922871/P8qhcUhcDIHUGD1nOnDph6_jiieLZ1Pb53vxaOsrZQ6tHyNyb7SSCwCX0JcaaQZucT3f`
C2	api.telegram.org (bot), api.vimeworld.ru (dead drop)
Developer	brtig (OneDrive/Desktop)

UnixStealer — 악성코드 프로필

UnixStealer (MB: a310Logger olarak etiketli), Discord webhook ve Telegram Bot API ile veri sızdiran .NET infostealerdir. Hedefler: Chrome/Edge/Brave sifreleri, Telegram Desktop session, Steam hesabi, Bitcoin Core wallet.dat. Gelistirici: brtig (PDB sizdirmasi).

악성코드 유형

Infostealer

프로그래밍 언어

C#/.NET

C2 프로토콜

Discord Webhook/Telegram

대상 시스템

Kuresel Bireysel

기능 및 동작

Tarayıcı Kimlik Bilgileri

Çerez Hırsızlığı

Kripto Cüzdan Çalma

Sistem Bilgisi

Ekran Görüntüsü

FTP/SSH İstemci Şifreleri

E-posta İstemcisi Çalma

Veri Sızıntısı

IOC 목록 (1 개 지표)

IOC — UnixStealer

# SHA256
0d6f87aa1826205087affc7248276844f30892bd62b3f96ec75d02ceeb8cc5b4

유형	값	메모
sha256	0d6f87aa1826205087affc7248276844f30892bd62b3f96ec75d02ceeb8cc5b4

UnixStealer — 전체 프로필 보기 →

C2 서버 (이 패밀리에 대해 3개의 서버 기록)

주소	유형	포트	프로토콜	상태	국가
api.vimeworld.ru	domain	443	HTTPS	active	—
api.telegram.org	domain	443	HTTPS	active	—
discord.com/api/webhooks/1447625794359922871/P8qhcUhcDIHUGD1nOnDph6_jiieLZ1Pb53vxaOsrZQ6tHyNyb7SSCwCX0JcaaQZucT3f	domain	—	HTTPS	inactive	—

C2 주소는 KEYDAL 팀이 수동으로 검증한 악성코드 샘플에서만 제공됩니다. 상업적 사용은 금지됩니다.

태그

unixstealera310loggerdiscord-webhooktelegram-c2discord-exfilsteamkriptopdb-leakedbrtig