Manuel Statik Analiz — Go Tabanli Stealer | Tehdit: YUKSEK
MalwareBazaar Vidar etiketledi; Go runtime stringleri bunu ayri bir Go stealer olarak tanimladi.
Dosya Kimligi
| SHA256 | 0d22384f694f5d08e2969f0960cb51c2c5e9d9c4db4d9c02ced2e77dad742a5 |
|---|---|
| Dosya Adi | a609d1b9.exe |
| Boyut | 3.102.048 byte (3.1MB) |
| String Sayisi | 13.987 |
Go Runtime Kaniti
*sync.Mutex, *poll.fdMutex, *runtime.mutex DuplicateTokenEx, CreateNamedPipeW abi.Fun, buildInterfaceSwitchCache.fun (Go dahili - yanlis pozitif)
IOC
| SHA256 | 0d22384f694f5d08e2969f0960cb51c2c5e9d9c4db4d9c02ced2e77dad742a5 |
|---|---|
| Dil | Go (Golang) |
GoStealer — Malware Profili
Go programlama dili ile yazilmis modern infostealer ailesi. Go runtime statik linkleme ile buyuk boyut (2-3MB) uretir; Chrome, Edge ve kripto cuzdan hedefler. Surumu ve belirli alt ailesi uncleared.
Malware Tipi
Infostealer
Programlama Dili
Go (Golang)
C2 Protokolü
HTTPS
Hedef Sistemler
Kuresel
Yetenekler ve Davranış
Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı
IOC Listesi (1 gösterge)
IOC — GoStealer
# SHA256
0d22384f694f5d08e2969f0960cb51c2c5e9d9c4db4d9c02ced2e77dad742a5
| Tür | Değer | Not |
|---|---|---|
| sha256 | 0d22384f694f5d08e2969f0960cb51c2c5e9d9c4db4d9c02ced2e77dad742a5 | len=63 |