Manuel Statik Analiz — UmbralStealer | Tehdit: 中
ファイル Kimliği
| SHA256 | 30a45d79a8c5c4944336648b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| ファイル名 | alldahoneyweeeeeeee.exe |
| サイズ | 433.664 byte (433KB) |
| String Sayisi | 2.046 |
İnternet Slang AAVE İsimlendirme
Kültürel İpucu: AAVE (African American Vernacular English) internet slangi — genç/Discord geliştirici profili!
alldahoneyweeeeeeee.exe -- "all da honey" = "tüm bal" (AAVE: "all the honey") -- "weeeeeeee" = coşku ifadesi (uzatılmış "wee!") -- Test veya kişisel kullanım geliştirme makinasından yayıldı -- Standart malware adlandırma dışı → amatör operatör profili -- Discord/underground forum satış segmenti
Mutex
_appMutex -- C# .NET tek örnek mutex (leading underscore) Mutex -- Windows mutex çağrısı
IOC
| SHA256 | 30a45d79a8c5c4944336648b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| 項目 | alldahoneyweeeeeeee.exe (AAVE slang) |
UmbralStealer — マルウェアプロファイル
UmbralStealer .NET QuasarRAT fork 2022. alldahoneyweeeeeeee Discord slang. _appMutex. Browser credential.
マルウェアの種類
Infostealer
プログラミング言語
C#/.NET
C2プロトコル
HTTP/Telegram
標的システム
Küresel
機能と挙動
Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı
IOCリスト (1 件の指標)
IOC — UmbralStealer
# SHA256
30a45d79a8c5c4944336648b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2
| タイプ | 値 | メモ |
|---|---|---|
| sha256 | 30a45d79a8c5c4944336648b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 | len=63 |