Pony — Örnek SHA256: b75e1391 | Medium Tehdit Analizi

Pony | 脅威レベル: medium | 種別: Infostealer

暗号学的識別子

SHA256	`b75e1391fcb558e42cc05399fa716829114323e1d01aa284445955548302d71f`
MD5	`23c77075baf7c9ba4e669239a7e1ab4c`
ファイル種別	exe
サイズ	241.0 KB
初回確認	2022-04-27
ファイル名	b75e1391fcb558e42cc05399fa716829114323e1d01aa284445955548302d71f.bin
タグ	exe, FlowCloud, Loader, Pony, ta410

マルウェアファミリー: Pony

Pony, 100+ uygulamadan veri çalar.

種別	Infostealer
プログラミング言語	C
対象プラットフォーム	Windows
C2 プロトコル	HTTP
目的	FTP email stealer
初回確認年	2011
別名	Fareit

脅威指標 (IOC)

SHA256: b75e1391fcb558e42cc05399fa716829114323e1d01aa284445955548302d71f
MD5: 23c77075baf7c9ba4e669239a7e1ab4c

このサンプルのすべてのハッシュ値は VirusTotal で検証できます。

システムクリーンアップガイド

ただちにシステムをネットワークから切断する
Yeni bir cihazdan banka hesabı, sosyal medya ve e-posta şifrelerini değiştirin
暗号資産ウォレットを新しいアドレスへ移し、古いウォレットは破棄する
最新の対策ソフトでフルスキャンを実行する
ブラウザーに保存されたパスワードを削除し、2FA を有効にする
影響を受けたすべてのサービスで全セッションからサインアウトする

YARA ルールのヒント

rule Pony_SHA256 {
    meta:
        description = "Pony sample: b75e1391fcb558e4"
        threat_level = "medium"
        first_seen = "2022-04-27"
    condition:
        hash.sha256(0, filesize) == "b75e1391fcb558e42cc05399fa716829114323e1d01aa284445955548302d71f"
}

Pony — マルウェアプロファイル

Pony (Fareit), 2011 yilinda ortaya cikan ve 2016da kaynak kodu sizdirilarak yaygin hale gelen bir kimlik bilgisi hırsizlidir. 160+ FTP istemcisi, tum buyuk tarayicilar, email istemcileri ve Bitcoin wallet.dat dosyalarini hedef alir. HTTP gate C2 ile toplanan verileri iletir.

マルウェアの種類

Infostealer

プログラミング言語

C2プロトコル

HTTP

標的システム

Windows

別名 (AKA)

Fareit

機能と挙動

Tarayıcı Kimlik Bilgileri

Çerez Hırsızlığı

Kripto Cüzdan Çalma

Sistem Bilgisi

Ekran Görüntüsü

FTP/SSH İstemci Şifreleri

E-posta İstemcisi Çalma

Veri Sızıntısı

IOCリスト (2 件の指標)

IOC — Pony

# SHA256
b75e1391fcb558e42cc05399fa716829114323e1d01aa284445955548302d71f 

# MD5
23c77075baf7c9ba4e669239a7e1ab4c

タイプ	値	メモ
sha256	b75e1391fcb558e42cc05399fa716829114323e1d01aa284445955548302d71f	Sample:Pony
md5	23c77075baf7c9ba4e669239a7e1ab4c	Sample:Pony

Pony — 完全プロファイルへ →

タグ

ponyinfostealermalwaremediumsha256hash-analizi