Statik Analiz — BluStealer | ÉLEVÉ | CVSS: 7.5

Fichier

SHA256d732fa055241a61b46f4e2b867d41916bf66aa0c4030c948b7cfcf1b567c33cc
MD51bc86fd799e8ee48a45b74ca01d536aa
Fichierd732fa055241a61b46f4e2b867d41916bf66aa0c4030c948b7cfcf1b567c33cc.iso
Taille81,920 byte
TypeISO 9660 CD-ROM filesystem data 'Ref407582'
Stringler107

IOC

SHA256d732fa055241a61b46f4e2b867d41916bf66aa0c4030c948b7cfcf1b567c33cc
MD51bc86fd799e8ee48a45b74ca01d536aa
IP1.0.0.0
Domainsystem.net, system.io
C2system.net, system.io

BluStealer — Profil du malware

BluStealer VB6/VBS stealer 2021. Telegram Bot /sendDocument C2. TSC developer. Tarayici+email+kripto.

Type de malware
Infostealer
Langage de programmation
VB6/VBScript
Protocole C2
Telegram Bot API
Systèmes ciblés
Küresel

Capacités et comportement

Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı

Liste IOC (3 indicateurs)

IOC — BluStealer
# IP 1.0.0.0 # DOMAIN system.net # DOMAIN system.io
TypeValeurNote
ip 1.0.0.0 C2 aday
domain system.net C2 domain
domain system.io C2 domain

Serveurs C2 (8 serveurs enregistrés pour cette famille)

Adresse Type Port Protocole Statut Pays
digicert.com domain — TCP active —
sectigo.com domain — TCP active —
microsoft.com domain — TCP active —
xanasoft.com domain — TCP active —
sandboxie-plus.com domain — TCP active —
github.com domain — TCP active —
digicert.com domain — TCP active —
digicert.com domain — TCP active —

Les adresses C2 proviennent uniquement d'échantillons de malwares vérifiés manuellement par l'équipe KEYDAL. Toute utilisation commerciale est interdite.

Tags
BluStealermalwarestatik-analizIOC