BlackShades Malware Analizi

Dosya Ozellikleri

SHA256: 91e6f72cd4a4721915609abef27afcb72f170739c51384332da3cb6a8bb8f150

MD5: 4989802c04fad981e58c8017f6131cf3

Dosya Tipi: exe

Boyut: 364,032 byte

Ilk Gorulme: 2020-04-01

AV Imzasi: BlackShades

Imphash: a459954138cf2a762bc5e5f961bda8c9

Raporlayan: viql

Etiketler: BlackShades

Statik analiz: metadata tabanli (ornek indirilmedi)

BlackShades — Profil du malware

BlackShades. Firefox.exe fake Firefox. Stefan sqliteProject VS2013 PDB. winSync2 mutex. Chrome Login Data SQL.

Type de malware
Infostealer
Langage de programmation
C++
Protocole C2
TCP
Systèmes ciblés
Küresel

Capacités et comportement

Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı

Liste IOC (1 indicateurs)

IOC — BlackShades
# FILEPATH 91e6f72cd4a4721915609abef27afcb72f170739c51384332da3cb6a8bb8f150
TypeValeurNote
filepath 91e6f72cd4a4721915609abef27afcb72f170739c51384332da3cb6a8bb8f150 PDB
Tags
BlackShades