BluStealer Analyse de malware

Propriétés du fichier

SHA256: ebccdbaf7874f1b055a88daaa5c08773dc7426ceb7bc5fb9a1d6e5b04a22b4c5

MD5: dabf150b9406586df8c0e8b8a3fba81c

Type de fichier: doc

Taille: 3,768 byte

Première observation: 2022-04-19

Signature AV: BluStealer

Signalé par: abuse_ch

Étiquettes: BluStealer, CVE-2017-11882, doc

Analyse statique : basée sur les métadonnées (échantillon non téléchargé)

BluStealer — Profil du malware

BluStealer VB6/VBS stealer 2021. Telegram Bot /sendDocument C2. TSC developer. Tarayici+email+kripto.

Type de malware
Infostealer
Langage de programmation
VB6/VBScript
Protocole C2
Telegram Bot API
Systèmes ciblés
Küresel

Capacités et comportement

Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı

Liste IOC (1 indicateurs)

IOC — BluStealer
# FILEPATH ebccdbaf7874f1b055a88daaa5c08773dc7426ceb7bc5fb9a1d6e5b04a22b4c5
TypeValeurNote
filepath ebccdbaf7874f1b055a88daaa5c08773dc7426ceb7bc5fb9a1d6e5b04a22b4c5 PDB

Serveurs C2 (8 serveurs enregistrés pour cette famille)

Adresse Type Port Protocole Statut Pays
digicert.com domain — TCP active —
sectigo.com domain — TCP active —
microsoft.com domain — TCP active —
xanasoft.com domain — TCP active —
sandboxie-plus.com domain — TCP active —
github.com domain — TCP active —
digicert.com domain — TCP active —
digicert.com domain — TCP active —

Les adresses C2 proviennent uniquement d'échantillons de malwares vérifiés manuellement par l'équipe KEYDAL. Toute utilisation commerciale est interdite.

Tags
BluStealerCVE-2017-11882doc