Go Tabanli Stealer -- a609d1b9.exe 3.1MB, MB Vidar Etiketi Yanlis, Go Runtime | Yuksek

KEYDAL Derin Analiz Analyste en renseignement sur les menaces

2 Temmuz 2026 ~1 min de lecture

Manuel Statik Analiz — Go Tabanli Stealer | Tehdit: YUKSEK

MalwareBazaar Vidar etiketledi; Go runtime stringleri bunu ayri bir Go stealer olarak tanimladi.

Fichier Kimligi

SHA256	`0d22384f694f5d08e2969f0960cb51c2c5e9d9c4db4d9c02ced2e77dad742a5`
Fichier Adi	a609d1b9.exe
Taille	3.102.048 byte (3.1MB)
String Sayisi	13.987

Go Runtime Kaniti

*sync.Mutex, *poll.fdMutex, *runtime.mutex
DuplicateTokenEx, CreateNamedPipeW
abi.Fun, buildInterfaceSwitchCache.fun (Go dahili - yanlis pozitif)

IOC

SHA256	`0d22384f694f5d08e2969f0960cb51c2c5e9d9c4db4d9c02ced2e77dad742a5`
Dil	Go (Golang)

GoStealer — Profil du malware

Go programlama dili ile yazilmis modern infostealer ailesi. Go runtime statik linkleme ile buyuk boyut (2-3MB) uretir; Chrome, Edge ve kripto cuzdan hedefler. Surumu ve belirli alt ailesi uncleared.

Type de malware

Infostealer

Langage de programmation

Go (Golang)

Protocole C2

HTTPS

Systèmes ciblés

Kuresel

Capacités et comportement

Tarayıcı Kimlik Bilgileri

Çerez Hırsızlığı

Kripto Cüzdan Çalma

Sistem Bilgisi

Ekran Görüntüsü

FTP/SSH İstemci Şifreleri

E-posta İstemcisi Çalma

Veri Sızıntısı

Liste IOC (1 indicateurs)

IOC — GoStealer

# SHA256
0d22384f694f5d08e2969f0960cb51c2c5e9d9c4db4d9c02ced2e77dad742a5

Type	Valeur	Note
sha256	0d22384f694f5d08e2969f0960cb51c2c5e9d9c4db4d9c02ced2e77dad742a5	len=63

GoStealer — Voir le profil complet →