Manuel Statik Analiz (LLM Okumali) — Go Tabanli Infostealer | Tehdit: YUKSEK
MalwareBazaar Vidar etiketledi ancak string analizi bu ornegi Go programlama dili ile yazildigini dogrulamistir. Vidar C++'dir; bu farkli bir ailenin Go uygulamasidir.
Fichier Kimligi
| SHA256 | b9505282931ce70307a14689daf7767ba1124113c24c7e174499bb5331351a5e |
|---|---|
| Fichier Adi | install-1.5.exe |
| Taille | 2.975.616 byte (2.9MB — Go runtime dahil) |
| String Sayisi | 14.071 |
| Dil | Go (Golang) |
Go Runtime Kaniti
Go build ID: "O8bCMHF_V1r7vRo4xV5E/8kqTol81iCM_fGprATH9/..." *sync.Mutex, *poll.fdMutex, *runtime.mutex GC sweep termination, GC mark termination reflect.Value.Elem, reflect.Value.Type goroutine profile, AllThreadsSyscall
Hedefler
chrome, chrome.dll, chrome_elf.dll, chrome.exe -- Google Chrome kullanici veritabani hedefleniyor
IOC
| SHA256 | b9505282931ce70307a14689daf7767ba1124113c24c7e174499bb5331351a5e |
|---|---|
| Dil | Go (Golang) |
| Hedef | Chrome browser |
GoStealer — Profil du malware
Go programlama dili ile yazilmis modern infostealer ailesi. Go runtime statik linkleme ile buyuk boyut (2-3MB) uretir; Chrome, Edge ve kripto cuzdan hedefler. Surumu ve belirli alt ailesi uncleared.
Type de malware
Infostealer
Langage de programmation
Go (Golang)
Protocole C2
HTTPS
Systèmes ciblés
Kuresel
Capacités et comportement
Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı
Liste IOC (1 indicateurs)
IOC — GoStealer
# SHA256
b9505282931ce70307a14689daf7767ba1124113c24c7e174499bb5331351a5e
| Type | Valeur | Note |
|---|---|---|
| sha256 | b9505282931ce70307a14689daf7767ba1124113c24c7e174499bb5331351a5e |