BlackShades Malware Analizi
Dosya Ozellikleri
SHA256: afb047616bd38a5e465bfeaff788843797806e4e9e72150906cac2004de7c9b7
MD5: 9b45ab810d3fc0ddc2274c744de9e407
Dosya Tipi: exe
Boyut: 364,544 byte
Ilk Gorulme: 2021-12-01
AV Imzasi: BlackShades
Imphash: 18aee7cc80e48017bb06b13550617d1d
Raporlayan: tech_skeech
Etiketler: BlackShades, exe
Statik analiz: metadata tabanli (ornek indirilmedi)
BlackShades — Malware Profili
BlackShades. Firefox.exe fake Firefox. Stefan sqliteProject VS2013 PDB. winSync2 mutex. Chrome Login Data SQL.
Malware Tipi
Infostealer
Programlama Dili
C++
C2 Protokolü
TCP
Hedef Sistemler
Küresel
Yetenekler ve Davranış
Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı
IOC Listesi (1 gösterge)
IOC — BlackShades
# FILEPATH
afb047616bd38a5e465bfeaff788843797806e4e9e72150906cac2004de7c9b7
| Tür | Değer | Not |
|---|---|---|
| filepath | afb047616bd38a5e465bfeaff788843797806e4e9e72150906cac2004de7c9b7 | PDB |