Pony — Örnek SHA256: b2420539 | Medium Tehdit Analizi

Pony | 脅威レベル: medium | 種別: Infostealer

暗号学的識別子

SHA256	`b24205394b92b61e4058e30a94528aa34cf37b3d930c3197d91f33f8fd173cf4`
MD5	`b95219bcaa42d45a467dddb752dde333`
ファイル種別	exe
サイズ	505.0 KB
初回確認	2020-05-06
ファイル名	Rincian Perbankan dan Transfer Formulir Aplikasi_pdf.exe
タグ	Citibank, Downloader.Pony, exe, Pony

マルウェアファミリー: Pony

Pony, 100+ uygulama hedefler.

種別	Infostealer
プログラミング言語	C
対象プラットフォーム	Windows
C2 プロトコル	HTTP
目的	Eski stealer
初回確認年	2011
別名	Fareit

脅威指標 (IOC)

SHA256: b24205394b92b61e4058e30a94528aa34cf37b3d930c3197d91f33f8fd173cf4
MD5: b95219bcaa42d45a467dddb752dde333

このサンプルのすべてのハッシュ値は VirusTotal で検証できます。

システムクリーンアップガイド

ただちにシステムをネットワークから切断する
Yeni bir cihazdan banka hesabı, sosyal medya ve e-posta şifrelerini değiştirin
暗号資産ウォレットを新しいアドレスへ移し、古いウォレットは破棄する
最新の対策ソフトでフルスキャンを実行する
ブラウザーに保存されたパスワードを削除し、2FA を有効にする
影響を受けたすべてのサービスで全セッションからサインアウトする

YARA ルールのヒント

rule Pony_SHA256 {
    meta:
        description = "Pony sample: b24205394b92b61e"
        threat_level = "medium"
        first_seen = "2020-05-06"
    condition:
        hash.sha256(0, filesize) == "b24205394b92b61e4058e30a94528aa34cf37b3d930c3197d91f33f8fd173cf4"
}

Pony — マルウェアプロファイル

Pony (Fareit), 2011 yilinda ortaya cikan ve 2016da kaynak kodu sizdirilarak yaygin hale gelen bir kimlik bilgisi hırsizlidir. 160+ FTP istemcisi, tum buyuk tarayicilar, email istemcileri ve Bitcoin wallet.dat dosyalarini hedef alir. HTTP gate C2 ile toplanan verileri iletir.

マルウェアの種類

Infostealer

プログラミング言語

C2プロトコル

HTTP

標的システム

Windows

別名 (AKA)

Fareit

機能と挙動

Tarayıcı Kimlik Bilgileri

Çerez Hırsızlığı

Kripto Cüzdan Çalma

Sistem Bilgisi

Ekran Görüntüsü

FTP/SSH İstemci Şifreleri

E-posta İstemcisi Çalma

Veri Sızıntısı

IOCリスト (2 件の指標)

IOC — Pony

# SHA256
b24205394b92b61e4058e30a94528aa34cf37b3d930c3197d91f33f8fd173cf4 

# MD5
b95219bcaa42d45a467dddb752dde333

タイプ	値	メモ
sha256	b24205394b92b61e4058e30a94528aa34cf37b3d930c3197d91f33f8fd173cf4	Sample:Pony
md5	b95219bcaa42d45a467dddb752dde333	Sample:Pony

Pony — 完全プロファイルへ →

タグ

ponyinfostealermalwaremediumsha256hash-analizi