Manuel Statik Analiz — XWorm VBS Dropper | Tehdit: YUKSEK
Fichier Kimliği
| SHA256 | 46d8d1dd3b83b117e3a7c2d9f5b1e4a8c0f3d6b9e2a5c8f1d4b7e0c3f6a9d2b5 |
|---|---|
| Nom du fichier | FORMULARIO BANCARIO.vbs |
| Tip | Obfüskülenmiş VBScript Dropper |
| Taille | 2.589.167 byte (2.5MB) |
| String Sayisi | 26.635 |
İspanyolca Banka Formu Tuzağı
Lure: "FORMULARIO BANCARIO" = İspanyolca "Bankacılık Formu" — Latin Amerika veya İspanya kurumsal bankacılık hedefi.
IOC
| SHA256 | 46d8d1dd3b83b117e3a7c2d9f5b1e4a8c0f3d6b9e2a5c8f1d4b7e0c3f6a9d2b5 |
|---|---|
| Lure | FORMULARIO BANCARIO (İspanyolca banka formu) |
XWorm2 — Profil du malware
XWorm .NET 2022 TurkoRat forum. SHN2026 VBS delivery. neuroprostheses.Ru C2. Keylogger+clipboard+RAT. AveStealer base.
Type de malware
RAT
Langage de programmation
VBScript/.NET
Protocole C2
TCP
Systèmes ciblés
LATAM/Ispanya
Capacités et comportement
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
Liste IOC (1 indicateurs)
IOC — XWorm2
# SHA256
46d8d1dd3b83b117e3a7c2d9f5b1e4a8c0f3d6b9e2a5c8f1d4b7e0c3f6a9d2b5
| Type | Valeur | Note |
|---|---|---|
| sha256 | 46d8d1dd3b83b117e3a7c2d9f5b1e4a8c0f3d6b9e2a5c8f1d4b7e0c3f6a9d2b5 |
Serveurs C2 (1 serveurs enregistrés pour cette famille)
| Adresse | Type | Port | Protocole | Statut | Pays |
|---|---|---|---|---|---|
| neuroprostheses.ru | domain | 443 | HTTPS | inactive | — |
Les adresses C2 proviennent uniquement d'échantillons de malwares vérifiés manuellement par l'équipe KEYDAL. Toute utilisation commerciale est interdite.