Manuel Statik Analiz — Observer Stealer | Tehdit: YUKSEK
ファイル Kimliği
| SHA256 | 30f91a9f411187ee7c6754c96a8c7ad1fb18ce0d67e2b5a3c8f1d4e7b0c3f6a9 |
|---|---|
| サイズ | 389.256 byte |
| String Sayisi | 5.313 |
C2 Config Fragmentleri
C2',, -- C2 sunucu config referansı #1 +C2,,, -- C2 config referansı #2 in`+,,C2*,, -- C2 config referansı #3
Mutex ve Anti-Debug
CreateMutexW -- Tekillik kontrolü (çift enfeksiyon engeli) IsDebuggerPresent -- Debugger tespiti
Observer Stealer Hakkında
Observer Stealer, 2023'ten beri aktif Rus siber suç pazarında pazarlanan infostealer ailesidir. Tarayıcı şifresi, kripto cüzdan, Discord token, Telegram oturum ve sistem bilgisi çalar. AMOS (macOS) ile aynı grup tarafından geliştirilmiştir. Telegram botları aracılığıyla çalınan verileri gönderir.
IOC
| SHA256 | 30f91a9f411187ee7c6754c96a8c7ad1fb18ce0d67e2b5a3c8f1d4e7b0c3f6a9 |
|---|
ObserverStealer — マルウェアプロファイル
Observer Stealer, 2023 Rus siber suç pazarı. AMOS (macOS) ile aynı grup. Discord/Telegram/kripto cüzdan/tarayıcı şifresi.
マルウェアの種類
Infostealer
プログラミング言語
C++
C2プロトコル
HTTP/Telegram
標的システム
Kuresel
機能と挙動
Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı
IOCリスト (1 件の指標)
IOC — ObserverStealer
# SHA256
30f91a9f411187ee7c6754c96a8c7ad1fb18ce0d67e2b5a3c8f1d4e7b0c3f6a9
| タイプ | 値 | メモ |
|---|---|---|
| sha256 | 30f91a9f411187ee7c6754c96a8c7ad1fb18ce0d67e2b5a3c8f1d4e7b0c3f6a9 |