Manuel Statik Analiz — CryptBot Stealer | Tehdit: YUKSEK
ファイル Kimliği
| SHA256 | a5f54b2b09467a646039328b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| ファイル名 | shark2.bin ("shark" — agresif stealer vurgu) |
| サイズ | 6.039.328 byte (6MB — büyük Delphi binary) |
| String Sayisi | 29.161 |
C2 Domain
x8D8.io -- .io (Britanya Hint Okyanusu TLD) C2 -- "x" + büyük "8D8" = karışık büyük/küçük harf -- .io: global developer tercih TLD, az engellenir
Delphi Ekran Yakalama Bileşenleri
poScreenCenter -- Delphi TPopupMenu ekran merkezi sabitleme ScreenSnap -- Delphi ekran yakalama kontrolü TScreen -- Delphi global Screen nesnesi -- CryptBot Delphi ile geliştirilmiş (nadir stealer özelliği)
IOC
| SHA256 | a5f54b2b09467a646039328b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| C2 | x8D8.io (.io TLD) |
CryptBot2 — マルウェアプロファイル
CryptBot Delphi stealer shark2.bin x8D8.io C2. Browser password crypto wallet. MSH_WHEELSUPPORT Delphi RAD Studio.
マルウェアの種類
Infostealer
プログラミング言語
Delphi
C2プロトコル
HTTP
標的システム
Kuresel
機能と挙動
Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı
IOCリスト (1 件の指標)
IOC — CryptBot2
# DOMAIN
x8d8.io
| タイプ | 値 | メモ |
|---|---|---|
| domain | x8d8.io |
C2サーバー (このファミリーで1台のサーバーを記録)
| アドレス | タイプ | ポート | プロトコル | ステータス | 国 |
|---|---|---|---|---|---|
| x8D8.io | domain | 443 | HTTPS | inactive | — |
C2アドレスはKEYDALチームが手動で検証したマルウェア検体のみに基づいて提供されています。商用利用は禁止です。