BluStealer Analyse de malware

Propriétés du fichier

SHA256: 5a336d4d42c3c857abd1a261fbc5f99aa55cf09718381bfe6532d1b74c77f42c

MD5: d1d92e2f86469b4c098f6be613108e97

Type de fichier: xlsx

Taille: 181,144 byte

Première observation: 2022-07-04

Signature AV: BluStealer

Signalé par: abuse_ch

Étiquettes: BluStealer, CVE-2018-0802, VelvetSweatshop, xlsx

Analyse statique : basée sur les métadonnées (échantillon non téléchargé)

BluStealer — Profil du malware

BluStealer VB6/VBS stealer 2021. Telegram Bot /sendDocument C2. TSC developer. Tarayici+email+kripto.

Type de malware
Infostealer
Langage de programmation
VB6/VBScript
Protocole C2
Telegram Bot API
Systèmes ciblés
Küresel

Capacités et comportement

Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı

Liste IOC (1 indicateurs)

IOC — BluStealer
# FILEPATH 5a336d4d42c3c857abd1a261fbc5f99aa55cf09718381bfe6532d1b74c77f42c
TypeValeurNote
filepath 5a336d4d42c3c857abd1a261fbc5f99aa55cf09718381bfe6532d1b74c77f42c PDB

Serveurs C2 (8 serveurs enregistrés pour cette famille)

Adresse Type Port Protocole Statut Pays
digicert.com domain — TCP active —
sectigo.com domain — TCP active —
microsoft.com domain — TCP active —
xanasoft.com domain — TCP active —
sandboxie-plus.com domain — TCP active —
github.com domain — TCP active —
digicert.com domain — TCP active —
digicert.com domain — TCP active —

Les adresses C2 proviennent uniquement d'échantillons de malwares vérifiés manuellement par l'équipe KEYDAL. Toute utilisation commerciale est interdite.

Tags
BluStealerCVE-2018-0802VelvetSweatshopxlsx