Manuel Statik Analiz — CryptBot Stealer | Tehdit: YUKSEK
Dosya Kimliği
| SHA256 | a5f54b2b09467a64f6358eb629468c398c7835c5bfe2a8b1d4f7c0e3a6b9d2f5 |
|---|---|
| Dosya Adı | shark2.bin → .exe |
| Boyut | 6.039.328 byte (6MB) |
| String Sayisi | 29.161 |
C2 Domain
tvO.es -- CryptBot C2 domain (.es TLD) x8D8.io -- CryptBot C2 domain (.io TLD)
Timing Anti-Analiz
GetTickCount -- Sistem süresine göre sandbox tespiti
IOC
| SHA256 | a5f54b2b09467a64f6358eb629468c398c7835c5bfe2a8b1d4f7c0e3a6b9d2f5 |
|---|---|
| C2 | tvO.es, x8D8.io |
CryptBot2 — Malware Profili
CryptBot Delphi stealer shark2.bin x8D8.io C2. Browser password crypto wallet. MSH_WHEELSUPPORT Delphi RAD Studio.
Malware Tipi
Infostealer
Programlama Dili
Delphi
C2 Protokolü
HTTP
Hedef Sistemler
Kuresel
Yetenekler ve Davranış
Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı
IOC Listesi (1 gösterge)
IOC — CryptBot2
# SHA256
a5f54b2b09467a64f6358eb629468c398c7835c5bfe2a8b1d4f7c0e3a6b9d2f5
| Tür | Değer | Not |
|---|---|---|
| sha256 | a5f54b2b09467a64f6358eb629468c398c7835c5bfe2a8b1d4f7c0e3a6b9d2f5 |
C2 Sunucuları (Bu aile için 1 kayıtlı sunucu)
| Adres | Tür | Port | Protokol | Durum | Ülke |
|---|---|---|---|---|---|
| x8D8.io | domain | 443 | HTTPS | inactive | — |
C2 adresleri yalnızca KEYDAL ekibinin manuel olarak doğruladığı malware örnekleri üzerinden sunulmaktadır. Ticari amaçla kullanılamaz.