StrelaStealer -- 10189150612951.dll Telefon Numarası Formatlı DLL | Orta

Manuel Statik Analiz — StrelaStealer | Tehdit: MOYEN

Fichier Kimliği

SHA256	`3f2f6ffd645ddfd94480008b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2`
Nom du fichier	10189150612951.dll (13 basamak telefon numarası formatı!)
Taille	448.000 byte (448KB)
String Sayisi	4.562

Telefon Numarası Formatlı DLL

10189150612951.dll
-- 13 basamak: +1-018-915-061-295-1 (uluslararası format)
-- Dosya yönetimi log dosyası veya cache görünümü
-- Genel DLL adlandırma kalıbından kasıtlı sapma

StrelaStealer Hakkında

StrelaStealer, 2022'de İspanya ve AB ülkelerini hedefleyen ve sadece Outlook ve Thunderbird email kimlik bilgilerini çalan basit ama etkili bir infostealer'dır. ZIP/MS-DOS ISO + LNK lure. JScript dropper. Küçük boyutu ve tek amaçlılığı nedeniyle antivirüs tespitini kaçınır.

IOC

SHA256	`3f2f6ffd645ddfd94480008b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2`
Fichier	10189150612951.dll (telefon numarası formatlı)

StrelaStealer — Profil du malware

StrelaStealer 2022 AB hedef. 10189150612951.dll telefon numarali. Sadece Outlook+Thunderbird email. ZIP+LNK delivery.

Type de malware

Infostealer

Langage de programmation

Protocole C2

HTTP

Systèmes ciblés

İspanya/AB

Capacités et comportement

Tarayıcı Kimlik Bilgileri

Çerez Hırsızlığı

Kripto Cüzdan Çalma

Sistem Bilgisi

Ekran Görüntüsü

FTP/SSH İstemci Şifreleri

E-posta İstemcisi Çalma

Veri Sızıntısı

Liste IOC (1 indicateurs)

IOC — StrelaStealer

# SHA256
3f2f6ffd645ddfd94480008b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2

Type	Valeur	Note
sha256	3f2f6ffd645ddfd94480008b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2	len=63

StrelaStealer — Voir le profil complet →