Cryptbot - shark.bin [8b3a7a5a]

Tehdit 値lendirmesi

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve oturum tokenlari birincil hedefleridir.

検出された機能

• Tarayici Kimlik Bilgileri
• Cerez Hirsizligi
• Kripto Cüzdan
• 2FA Kodu
• Sistem Bilgisi

MalwareBazaar タグ

解析メモ

Bu ornek Cryptbot ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

Cryptbot — マルウェアプロファイル

CryptBot, 2019 dan beri aktif Delphi/VCL tabanli infostealer ailesidir. Google Ads ile sahte yazilim dagitimi. Tarayici, kripto cuzdan veri calma.

マルウェアの種類

Infostealer

プログラミング言語

C

C2プロトコル

HTTP

標的システム

Windows

技術詳細

Infostealer ailesi: TCP C2 protokolu, kalicilik mekanizmasi (Registry/Task Scheduler), keylogger, ekran goruntüsü, uzak kabuk, dosya yoneticisi, process manager, anti-analiz kontrolleri

機能と挙動

Tarayıcı Kimlik Bilgileri

Çerez Hırsızlığı

Kripto Cüzdan Çalma

Sistem Bilgisi

Ekran Görüntüsü

FTP/SSH İstemci Şifreleri

E-posta İstemcisi Çalma

Veri Sızıntısı

IOCリスト (2 件の指標)

IOC — Cryptbot コピー

# SHA256 8b3a7a5aaad5d521738df4d6d2e3db89ec4eb7526cfcb4776e3acd93ee80d5dc # MD5 569387134abda19b34a7d7b291b0b8c4

タイプ	値	メモ
sha256	8b3a7a5aaad5d521738df4d6d2e3db89ec4eb7526cfcb4776e3acd93ee80d5dc
md5	569387134abda19b34a7d7b291b0b8c4

C2サーバー (このファミリーで2台のサーバーを記録)

アドレス	タイプ	ポート	プロトコル	ステータス	国
195.133.40.89	ip	80	HTTP	active	RU
45.135.232.176	ip	80	HTTP	inactive	DE

C2アドレスはKEYDALチームが手動で検証したマルウェア検体のみに基づいて提供されています。商用利用は禁止です。