Manuel Statik Analiz — RecordBreaker (Raccoon Stealer v2) | Tehdit: 中
ファイル Kimliği
| SHA256 | aa2cae824c23fc151693696b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| サイズ | 1.693.696 byte (1.7MB) |
| String Sayisi | 11.452 |
Geliştirici PDB Kanıtı
C:\Users\press\AppData\Local\Temp\Report.A66214F7-6635-4084-8609-050NK772EXE\obj\Debug\ -- Kullanıcı: "press" (Doğu Avrupa'da yaygın kullanıcı adı) -- Proje: "Report" (.NET debug derlemesi) -- GUID: A66214F7-6635-4084-8609-050NK772EXE -- "050NK772EXE" geçici assembly adı — .NET temp dosya adlandırması -- \obj\Debug\ = DEBUG derlemesi! Production değil
IOC
| SHA256 | aa2cae824c23fc151693696b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| PDB | C:\Users\press\... / Debug build |
RecordBreaker2 — マルウェアプロファイル
RecordBreaker Raccoon Stealer v2 2022. press gelistirici. LUWKTVNBABYKEYXOEQJLD config key. Browser + crypto + FTP.
マルウェアの種類
Infostealer
プログラミング言語
C++
C2プロトコル
HTTP
標的システム
Küresel
機能と挙動
Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı
IOCリスト (1 件の指標)
IOC — RecordBreaker2
# SHA256
aa2cae824c23fc151693696b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2
| タイプ | 値 | メモ |
|---|---|---|
| sha256 | aa2cae824c23fc151693696b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 | len=63 |