HawkEye — Purchase orders Lists & LPO Samples #08X [392fd895]

Tehdit Degerlendirmesi

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve oturum tokenlari birincil hedefleridir.

Tespit Edilen Yetenekler

• Tarayici Kimlik Bilgileri
• Cerez Hirsizligi
• Kripto Cüzdan
• 2FA Kodu
• Sistem Bilgisi

MalwareBazaar Etiketleri

Analiz Notu

Bu ornek HawkEye ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

HawkEye — マルウェアプロファイル

HawkEye, iş dünyasını hedef alan email kampanyalarında kullanılan köklü bir keylogger ailesidir.

マルウェアの種類

Infostealer

プログラミング言語

.NET

C2プロトコル

SMTP/FTP

標的システム

Windows

技術詳細

.NET, SMTP/FTP/HTTP C2, keylogger (GetAsyncKeyState), clipboard monitor, browser credential theft, email/FTP credential stealer, form grabber, screenshot modulu, UAC bypass, anti-analysis

機能と挙動

Tarayıcı Kimlik Bilgileri

Çerez Hırsızlığı

Kripto Cüzdan Çalma

Sistem Bilgisi

Ekran Görüntüsü

FTP/SSH İstemci Şifreleri

E-posta İstemcisi Çalma

Veri Sızıntısı

IOCリスト (2 件の指標)

IOC — HawkEye コピー

# SHA256 392fd89539908357b683cbaa85475e27fed4eb32b72edce0776b8a0ee2210302 # MD5 7d7a1817427359ad553bf060eca7778a

タイプ	値	メモ
sha256	392fd89539908357b683cbaa85475e27fed4eb32b72edce0776b8a0ee2210302
md5	7d7a1817427359ad553bf060eca7778a

C2サーバー (このファミリーで2台のサーバーを記録)

アドレス	タイプ	ポート	プロトコル	ステータス	国
198.54.115.201	ip	8080	HTTP	inactive	US
15.7.17.1	ip	443	TCP	inactive	—

C2アドレスはKEYDALチームが手動で検証したマルウェア検体のみに基づいて提供されています。商用利用は禁止です。