BluStealer — 0dba6e7545b9ba21429bc5524757ca9f185494a2ef31bfe5bc9998c4563c0c2d.exe [0dba6e75]

Statik Analiz — BluStealer | ÉLEVÉ | CVSS: 7.5

Fichier

SHA256	`0dba6e7545b9ba21429bc5524757ca9f185494a2ef31bfe5bc9998c4563c0c2d`
MD5	`cfb1275954653b8f0cba2891977633e5`
Fichier	0dba6e7545b9ba21429bc5524757ca9f185494a2ef31bfe5bc9998c4563c0c2d.exe
Taille	1,561,600 byte
Type	PE32 executable for MS Windows 4.00 (GUI), Intel i386 Mono/.Net assembly, 3 sections
Stringler	2,853

Bölümler

Ad	Entropi
`.text`	7.52
`.rsrc`	3.39
`.reloc`	0.1

Import Tablosu

mscoree.dll

IOC

SHA256	`0dba6e7545b9ba21429bc5524757ca9f185494a2ef31bfe5bc9998c4563c0c2d`
MD5	`cfb1275954653b8f0cba2891977633e5`
IP	`4.0.0.0`, `1.0.0.0`
Domain	`system.io`
C2	`system.io`

BluStealer — Profil du malware

BluStealer VB6/VBS stealer 2021. Telegram Bot /sendDocument C2. TSC developer. Tarayici+email+kripto.

Type de malware

Infostealer

Langage de programmation

VB6/VBScript

Protocole C2

Telegram Bot API

Systèmes ciblés

Küresel

Capacités et comportement

Tarayıcı Kimlik Bilgileri

Çerez Hırsızlığı

Kripto Cüzdan Çalma

Sistem Bilgisi

Ekran Görüntüsü

FTP/SSH İstemci Şifreleri

E-posta İstemcisi Çalma

Veri Sızıntısı

Liste IOC (3 indicateurs)

IOC — BluStealer

# IP
4.0.0.0 

# IP
1.0.0.0 

# DOMAIN
system.io

Type	Valeur	Note
ip	4.0.0.0	C2 aday
ip	1.0.0.0	C2 aday
domain	system.io	C2 domain

BluStealer — Voir le profil complet →

Serveurs C2 (8 serveurs enregistrés pour cette famille)

Adresse	Type	Port	Protocole	Statut	Pays
digicert.com	domain	—	TCP	active	—
sectigo.com	domain	—	TCP	active	—
microsoft.com	domain	—	TCP	active	—
xanasoft.com	domain	—	TCP	active	—
sandboxie-plus.com	domain	—	TCP	active	—
github.com	domain	—	TCP	active	—
digicert.com	domain	—	TCP	active	—
digicert.com	domain	—	TCP	active	—

Les adresses C2 proviennent uniquement d'échantillons de malwares vérifiés manuellement par l'équipe KEYDAL. Toute utilisation commerciale est interdite.