Manuel Statik Analiz — Observer Stealer | Tehdit: YUKSEK
Fichier Kimliği
| SHA256 | 30f91a9f411187ee7c6754c96a8c7ad1fb18ce0d67e2b5a3c8f1d4e7b0c3f6a9 |
|---|---|
| Taille | 389.256 byte |
| String Sayisi | 5.313 |
C2 Config Fragmentleri
C2',, -- C2 sunucu config referansı #1 +C2,,, -- C2 config referansı #2 in`+,,C2*,, -- C2 config referansı #3
Mutex ve Anti-Debug
CreateMutexW -- Tekillik kontrolü (çift enfeksiyon engeli) IsDebuggerPresent -- Debugger tespiti
Observer Stealer Hakkında
Observer Stealer, 2023'ten beri aktif Rus siber suç pazarında pazarlanan infostealer ailesidir. Tarayıcı şifresi, kripto cüzdan, Discord token, Telegram oturum ve sistem bilgisi çalar. AMOS (macOS) ile aynı grup tarafından geliştirilmiştir. Telegram botları aracılığıyla çalınan verileri gönderir.
IOC
| SHA256 | 30f91a9f411187ee7c6754c96a8c7ad1fb18ce0d67e2b5a3c8f1d4e7b0c3f6a9 |
|---|
ObserverStealer — Profil du malware
Observer Stealer, 2023 Rus siber suç pazarı. AMOS (macOS) ile aynı grup. Discord/Telegram/kripto cüzdan/tarayıcı şifresi.
Type de malware
Infostealer
Langage de programmation
C++
Protocole C2
HTTP/Telegram
Systèmes ciblés
Kuresel
Capacités et comportement
Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı
Liste IOC (1 indicateurs)
IOC — ObserverStealer
# SHA256
30f91a9f411187ee7c6754c96a8c7ad1fb18ce0d67e2b5a3c8f1d4e7b0c3f6a9
| Type | Valeur | Note |
|---|---|---|
| sha256 | 30f91a9f411187ee7c6754c96a8c7ad1fb18ce0d67e2b5a3c8f1d4e7b0c3f6a9 |