| Hachage / Info | Valeur |
|---|---|
| SHA256 | 8015a6bd8c7cff98654e8b0aa9e3ad00f44c62769b686545d6d24a6adc6741a0 |
| MD5 | d3b3a9781c8e34e19ac4c098cf4342d8 |
| SHA1 | 66362490b3725b18eef2f44f9428ea77201a188f |
| ImpHash | d42595b695fc008ef2c56aabd8efd68e |
| Fichier Adi | Setup.exe |
| Type de fichier | exe |
| Taille | 1,810,432 bytes |
| Première observation | 2026-03-17 |
Tehdit Valeurlendirmesi
Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve oturum tokenlari birincil hedefleridir.
Capacités détectées
- Tarayici Kimlik Bilgileri
- Cerez Hirsizligi
- Kripto Cüzdan
- 2FA Kodu
- Sistem Bilgisi
Étiquettes MalwareBazaar
Note d’analyse
Bu ornek StealC ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.
StealC — Profil du malware
StealC, 2023 yilinda ortaya cikan Go (Golang) tabanlı bir MaaS infostealer ailesidir. Vidar ve Raccoon kaynak kodundan ilham alinarak gelistirildigi dusunulmektedir. 30+ tarayici, kripto cuzdan, FTP istemcisi, email ve Discord/Telegram token hedefler.
Détails techniques
C dili, HTTP POST C2, browser stealer (Chromium/Firefox), kripto wallet stealer (50+ tarayici eklentisi), Telegram stealer, Steam, Discord token stealer, fingerprint modulu
Capacités et comportement
Liste IOC (2 indicateurs)
# SHA256
8015a6bd8c7cff98654e8b0aa9e3ad00f44c62769b686545d6d24a6adc6741a0
# MD5
d3b3a9781c8e34e19ac4c098cf4342d8
| Type | Valeur | Note |
|---|---|---|
| sha256 | 8015a6bd8c7cff98654e8b0aa9e3ad00f44c62769b686545d6d24a6adc6741a0 | |
| md5 | d3b3a9781c8e34e19ac4c098cf4342d8 |
Serveurs C2 (4 serveurs enregistrés pour cette famille)
| Adresse | Type | Port | Protocole | Statut | Pays |
|---|---|---|---|---|---|
| www.pakistani.org | domain | — | HTTP | active | — |
| 45.87.152.64 | ip | 80 | HTTP | inactive | NL |
| 185.174.137.219 | ip | 80 | HTTP | inactive | RU |
| godebugs.Info | domain | — | HTTP | inactive | — |
Les adresses C2 proviennent uniquement d'échantillons de malwares vérifiés manuellement par l'équipe KEYDAL. Toute utilisation commerciale est interdite.