Fichier Kimliği
| SHA256 | 1cc0b85cabbabadd517120b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| Taille | 517.120 byte (.NET C# stealer) |
| String Sayisi | 1.271 |
BlackGuard Hakkında
BlackGuard, 2022 başında Rusça dark web forumlarında ortaya çıkan .NET C# tabanlı MaaS infostealer'dır. $200/ay veya $700/ömür boyu lisans. 22+ kripto cüzdan uygulamasını (MetaMask, Coinbase, Exodus, Electrum vb.) ve Chrome, Firefox, Edge, Brave, Opera gibi tüm major tarayıcıları hedefler. FTP istemcileri, VPN yapılandırmaları ve oyun platformu (Steam, Epic) hesapları da çalınır.
IOC
| SHA256 | 1cc0b85cabbabadd517120b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| Model | MaaS $200/ay (dark web Rusça forum) |
| Hedef | 22+ kripto cüzdan, tüm major tarayıcılar |
BlackGuard — Profil du malware
BlackGuard .NET MaaS stealer 2022. $200/ay. 22+ kripto cuzdani. Rus dark web.
Détails techniques
.NET, HTTPS C2 (Telegram/Discord C2 dead drop da destekli), browser stealer, kripto wallet stealer, VPN/FTP stealer, Discord/Steam token, USB propagation, clipper, screenshot
Capacités et comportement
Liste IOC (1 indicateurs)
# SHA256
1cc0b85cabbabadd517120b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2
| Type | Valeur | Note |
|---|---|---|
| sha256 | 1cc0b85cabbabadd517120b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 | len=62 |
Serveurs C2 (2 serveurs enregistrés pour cette famille)
| Adresse | Type | Port | Protocole | Statut | Pays |
|---|---|---|---|---|---|
| blackguard.shop | domain | 443 | HTTPS | active | — |
| 5.182.86.125 | ip | 1337 | TCP | inactive | RU |
Les adresses C2 proviennent uniquement d'échantillons de malwares vérifiés manuellement par l'équipe KEYDAL. Toute utilisation commerciale est interdite.