BluStealer — f7206d9e9216ea73a6c530c165866ed0d8605b7f549754c06d6599366ef04441.exe [f7206d9e]

Statik Analiz — BluStealer | ÉLEVÉ | CVSS: 7.5

Fichier

SHA256	`f7206d9e9216ea73a6c530c165866ed0d8605b7f549754c06d6599366ef04441`
MD5	`50a1ee46c4a23ce01fc2a3dbeeae0957`
Fichier	f7206d9e9216ea73a6c530c165866ed0d8605b7f549754c06d6599366ef04441.exe
Taille	1,129,216 byte
Type	PE32 executable for MS Windows 6.00 (console), Intel i386, 7 sections
Stringler	1,296

PDB: C:\k5HhgezkEfMst1yyTptSMhC3UKvaLmH6\Ghost.pdb

Bölümler

Ad	Entropi
`.text`	5.85
`.rdata`	4.42
`.data`	3.25
`.idata`	4.47
`.BSS`	5.41
`.00cfg`	0.11
`.reloc`	6.09

Import Tablosu

GDI32.dll
KERNEL32.dll

IOC

SHA256	`f7206d9e9216ea73a6c530c165866ed0d8605b7f549754c06d6599366ef04441`
MD5	`50a1ee46c4a23ce01fc2a3dbeeae0957`
PDB	`C:\k5HhgezkEfMst1yyTptSMhC3UKvaLmH6\Ghost.pdb`

BluStealer — Profil du malware

BluStealer VB6/VBS stealer 2021. Telegram Bot /sendDocument C2. TSC developer. Tarayici+email+kripto.

Type de malware

Infostealer

Langage de programmation

VB6/VBScript

Protocole C2

Telegram Bot API

Systèmes ciblés

Küresel

Capacités et comportement

Tarayıcı Kimlik Bilgileri

Çerez Hırsızlığı

Kripto Cüzdan Çalma

Sistem Bilgisi

Ekran Görüntüsü

FTP/SSH İstemci Şifreleri

E-posta İstemcisi Çalma

Veri Sızıntısı

Liste IOC (1 indicateurs)

IOC — BluStealer

# FILEPATH
C:\k5HhgezkEfMst1yyTptSMhC3UKvaLmH6\Ghost.pdb

Type	Valeur	Note
filepath	C:\k5HhgezkEfMst1yyTptSMhC3UKvaLmH6\Ghost.pdb	PDB

BluStealer — Voir le profil complet →

Serveurs C2 (8 serveurs enregistrés pour cette famille)

Adresse	Type	Port	Protocole	Statut	Pays
digicert.com	domain	—	TCP	active	—
sectigo.com	domain	—	TCP	active	—
microsoft.com	domain	—	TCP	active	—
xanasoft.com	domain	—	TCP	active	—
sandboxie-plus.com	domain	—	TCP	active	—
github.com	domain	—	TCP	active	—
digicert.com	domain	—	TCP	active	—
digicert.com	domain	—	TCP	active	—

Les adresses C2 proviennent uniquement d'échantillons de malwares vérifiés manuellement par l'équipe KEYDAL. Toute utilisation commerciale est interdite.