KeyBase -- invoice.exe 256KB, noitcelfeR (Reflection Tersine) Obfuskasyon | Yüksek

KEYDAL Derin Analiz Analyste en renseignement sur les menaces

2 Temmuz 2026 ~1 min de lecture

Manuel Statik Analiz — KeyBase Keylogger | Tehdit: YUKSEK

Fichier Kimliği

SHA256	`8bacfebe1c6657db6204f20f509e3804d82d5fb18ab3c5a4f7d0e2b6c9f1a3d6`
Nom du fichier	invoice.exe (fatura tuzağı)
Taille	256.000 byte
String Sayisi	1.183

Teknik: Domain adları ve string'ler tersine yazılarak gizleniyor!

noitcelfeR.me  -- Tersine çevrilince: "Reflection.me"
-- .NET "Reflection" namespace obfuskasyonu (tersine yazma)
-- .me (Karadağ TLD) C2 domain

SHA256	`8bacfebe1c6657db6204f20f509e3804d82d5fb18ab3c5a4f7d0e2b6c9f1a3d6`
C2	Reflection.me (noitcelfeR.me tersine)
Lure	invoice.exe

KeyBase keylogger. Fatura lure, tersine yazma domain obfuskasyonu. .me TLD C2.

Type de malware

Infostealer

Langage de programmation

C#/.NET

Protocole C2

HTTP/SMTP

Systèmes ciblés

Kuresel

Tarayıcı Kimlik Bilgileri

Çerez Hırsızlığı

Kripto Cüzdan Çalma

Sistem Bilgisi

Ekran Görüntüsü

FTP/SSH İstemci Şifreleri

E-posta İstemcisi Çalma

Veri Sızıntısı

IOC — KeyBase

# SHA256
8bacfebe1c6657db6204f20f509e3804d82d5fb18ab3c5a4f7d0e2b6c9f1a3d6

Type	Valeur	Note
sha256	8bacfebe1c6657db6204f20f509e3804d82d5fb18ab3c5a4f7d0e2b6c9f1a3d6