Manuel Statik Analiz — CryptBot Stealer | Tehdit: YUKSEK
Fichier Kimliği
| SHA256 | a5f54b2b09467a64f6358eb629468c398c7835c5bfe2a8b1d4f7c0e3a6b9d2f5 |
|---|---|
| Nom du fichier | shark2.bin → .exe |
| Taille | 6.039.328 byte (6MB) |
| String Sayisi | 29.161 |
C2 Domain
tvO.es -- CryptBot C2 domain (.es TLD) x8D8.io -- CryptBot C2 domain (.io TLD)
Timing Anti-Analiz
GetTickCount -- Sistem süresine göre sandbox tespiti
IOC
| SHA256 | a5f54b2b09467a64f6358eb629468c398c7835c5bfe2a8b1d4f7c0e3a6b9d2f5 |
|---|---|
| C2 | tvO.es, x8D8.io |
CryptBot2 — Profil du malware
CryptBot Delphi stealer shark2.bin x8D8.io C2. Browser password crypto wallet. MSH_WHEELSUPPORT Delphi RAD Studio.
Type de malware
Infostealer
Langage de programmation
Delphi
Protocole C2
HTTP
Systèmes ciblés
Kuresel
Capacités et comportement
Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı
Liste IOC (1 indicateurs)
IOC — CryptBot2
# SHA256
a5f54b2b09467a64f6358eb629468c398c7835c5bfe2a8b1d4f7c0e3a6b9d2f5
| Type | Valeur | Note |
|---|---|---|
| sha256 | a5f54b2b09467a64f6358eb629468c398c7835c5bfe2a8b1d4f7c0e3a6b9d2f5 |
Serveurs C2 (1 serveurs enregistrés pour cette famille)
| Adresse | Type | Port | Protocole | Statut | Pays |
|---|---|---|---|---|---|
| x8D8.io | domain | 443 | HTTPS | inactive | — |
Les adresses C2 proviennent uniquement d'échantillons de malwares vérifiés manuellement par l'équipe KEYDAL. Toute utilisation commerciale est interdite.