ハッシュ / 情報値
SHA2566eccb4a585edfb2d4589851a1994d2cfff4f6f7c05041a0fa4b1498992df6790
MD5dfa0310b7ab422520510ed99b0cabb6a
SHA1fe7e715b42b2069ecbe783e805660fc3bcd8703f
ファイル AdiPayment Slip copy.tar
ファイル種別tar
サイズ607,548 bytes
初回確認2024-08-30

Tehdit 値lendirmesi

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve oturum tokenlari birincil hedefleridir.

検出された機能

  • Tarayici Kimlik Bilgileri
  • Cerez Hirsizligi
  • Kripto Cüzdan
  • 2FA Kodu
  • Sistem Bilgisi

MalwareBazaar タグ

FormBookscrtarxloader

解析メモ

Bu ornek XLoader ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

XLoader — マルウェアプロファイル

XLoader, FormBook türevi stealer'dır.

マルウェアの種類
Infostealer
プログラミング言語
C
C2プロトコル
HTTP
標的システム
Windows/macOS

技術詳細

Varyanta gore C/C#/VBS/PS1, anti-analysis (VM/debugger check), persistence (Registry/Task Scheduler/Startup folder), payload decryption ve injection (shellcode/PE), fileless execution teknikleri

機能と挙動

Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı

IOCリスト (2 件の指標)

IOC — XLoader
# SHA256 6eccb4a585edfb2d4589851a1994d2cfff4f6f7c05041a0fa4b1498992df6790 # MD5 dfa0310b7ab422520510ed99b0cabb6a
タイプ値メモ
sha256 6eccb4a585edfb2d4589851a1994d2cfff4f6f7c05041a0fa4b1498992df6790
md5 dfa0310b7ab422520510ed99b0cabb6a
XLoader — 完全プロファイルへ →

C2サーバー (このファミリーで1台のサーバーを記録)

アドレス タイプ ポート プロトコル ステータス 国
45.131.66.167 ip 4444 HTTP inactive RU

C2アドレスはKEYDALチームが手動で検証したマルウェア検体のみに基づいて提供されています。商用利用は禁止です。

タグ
FormBookscrtarxloader