ハッシュ / 情報値
SHA25681a449523d14d85d9ae787847e8d00c5b408c7f7153231cb9c80b3e7914be9fa
MD5df65411cf8f715ce792d65df9ddf4c4c
SHA131fc8b4cd3e84fd355e62faa00773fd3c160ad03
ImpHash917b0dc587f632b60bbe39ab8c418265
ファイル AdiCALC1.exe
ファイル種別exe
サイズ294,912 bytes
初回確認2022-02-24

Tehdit 値lendirmesi

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve oturum tokenlari birincil hedefleridir.

検出された機能

  • Tarayici Kimlik Bilgileri
  • Cerez Hirsizligi
  • Kripto Cüzdan
  • 2FA Kodu
  • Sistem Bilgisi

MalwareBazaar タグ

ArkeiArkeiStealerexevidar

解析メモ

Bu ornek Arkei ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

Arkei — マルウェアプロファイル

Arkei, Bilgi Hırsızı (Infostealer) kategorisinde aktif olan ve dünya genelinde yaygın biçimde gözlemlenen bir zararlı yazılım ailesidir. Bu örnek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kişisel verileri toplayan bir bilgi hırsızı (infostealer) olarak sınıflandırılmıştır. Tarayıcı kayıtlı parolaları, çerezler, kripto para cüzdanı verileri ve oturum tokenları bu zararlı yazılımın birincil hedefleri arasındadır. Toplanan veriler şifrelenmiş HTTP kanalları aracılığıyla saldırgan altyapısına iletilmektedir.

マルウェアの種類
Infostealer
プログラミング言語
C++
C2プロトコル
HTTP
標的システム
Windows

技術詳細

C++, HTTP C2, browser stealer, kripto wallet stealer, FTP/VPN credential theft, screenshot, clipboard monitor; Vidar Stealer'in erken surumuyle kod benzerligi bulunuyor

機能と挙動

Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı

IOCリスト (2 件の指標)

IOC — Arkei
# SHA256 81a449523d14d85d9ae787847e8d00c5b408c7f7153231cb9c80b3e7914be9fa # MD5 df65411cf8f715ce792d65df9ddf4c4c
タイプ値メモ
sha256 81a449523d14d85d9ae787847e8d00c5b408c7f7153231cb9c80b3e7914be9fa
md5 df65411cf8f715ce792d65df9ddf4c4c
Arkei — 完全プロファイルへ →

C2サーバー (このファミリーで2台のサーバーを記録)

アドレス タイプ ポート プロトコル ステータス 国
194.26.29.114 ip 80 HTTP inactive NL
80.66.88.65 ip 80 HTTP inactive RU

C2アドレスはKEYDALチームが手動で検証したマルウェア検体のみに基づいて提供されています。商用利用は禁止です。

タグ
ArkeiArkeiStealerexevidar