Manuel Statik Analiz — Nova Stealer JSE Dropper | Tehdit: YUKSEK
ファイル Kimliği
| SHA256 | 9232953eea1b52744aaaaabb3ed81a00e94e121f79c3b6f0d2a5e8b1c4f7a0d3 |
|---|---|
| ファイル名 | Request_For_Quotation_#9505ADC.jse |
| Tip | Encoded JScript (.jse) Dropper |
| サイズ | 4.013.142 byte (4MB) |
| String Sayisi | 4.250 |
Tekliif İstegi (RFQ) Tuzağı
Lure: "Fiyat Teklifi İstegi #9505ADC" formatında kurumsal e-posta eki!
C2 Config Değişkenleri
v1799["v29"] = ["C2AYRxvNirOZ809xKG6j", ...] v1799["v68"] = ["w6c29axvSdy", ...] v1799["v15"] = ... -- JavaScript config nesnesinde C2 adres şifreleme
IOC
| SHA256 | 9232953eea1b52744aaaaabb3ed81a00e94e121f79c3b6f0d2a5e8b1c4f7a0d3 |
|---|---|
| Lure | Request for Quotation .jse |
NovaStealer — マルウェアプロファイル
NovaStealer v3.6.19. Request_For_Quotation JSE lür. config:loaded C2 olay. HACK yorum. Sayisal obfuscation.
マルウェアの種類
Infostealer
プログラミング言語
C#/.NET
C2プロトコル
HTTP
標的システム
Kuresel
機能と挙動
Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı
IOCリスト (1 件の指標)
IOC — NovaStealer
# SHA256
9232953eea1b52744aaaaabb3ed81a00e94e121f79c3b6f0d2a5e8b1c4f7a0d3
| タイプ | 値 | メモ |
|---|---|---|
| sha256 | 9232953eea1b52744aaaaabb3ed81a00e94e121f79c3b6f0d2a5e8b1c4f7a0d3 |