Pony | Tehdit Seviyesi: medium | Tür: Infostealer

Kriptografik Tanımlayıcılar

SHA256a25e2b019f0c6a21e69ca963843fda126c3c7c5d443e52262f04f5acfc5f2df7
MD55cc17e4371a053327689ff2dab4b5ae1
Dosya Türüexe
Boyut92.5 KB
İlk Görülme2025-03-12
Dosya Adı5cc17e4371a053327689ff2dab4b5ae1.exe
Etiketlerexe, Pony

Malware Ailesi: Pony

Pony, 100+ uygulamadan veri çalar.

TürInfostealer
Programlama DiliC
Hedef PlatformWindows
C2 ProtokolüHTTP
AmaçFTP email stealer
İlk Görülen Yıl2011
Diğer İsimlerFareit

Tehdit Göstergeleri (IOC)

  • SHA256: a25e2b019f0c6a21e69ca963843fda126c3c7c5d443e52262f04f5acfc5f2df7
  • MD5: 5cc17e4371a053327689ff2dab4b5ae1

Bu örneğin tüm hash değerlerini VirusTotal üzerinde doğrulayabilirsiniz.

Sistem Temizleme Rehberi

  1. Sistemi ağdan hemen ayırın
  2. Yeni bir cihazdan banka hesabı, sosyal medya ve e-posta şifrelerini değiştirin
  3. Kripto cüzdanları yeni bir adrese taşıyın, eski cüzdanları terk edin
  4. Güncel antivirüs ile tam tarama başlatın
  5. Tarayıcı kayıtlı şifrelerini temizleyin ve 2FA aktif edin
  6. Etkilenen tüm hizmetlerde oturum oturumlarını kapatın

YARA Kuralı İpuçları

rule Pony_SHA256 {
    meta:
        description = "Pony sample: a25e2b019f0c6a21"
        threat_level = "medium"
        first_seen = "2025-03-12"
    condition:
        hash.sha256(0, filesize) == "a25e2b019f0c6a21e69ca963843fda126c3c7c5d443e52262f04f5acfc5f2df7"
}

Pony — Malware Profili

Pony (Fareit), 2011 yilinda ortaya cikan ve 2016da kaynak kodu sizdirilarak yaygin hale gelen bir kimlik bilgisi hırsizlidir. 160+ FTP istemcisi, tum buyuk tarayicilar, email istemcileri ve Bitcoin wallet.dat dosyalarini hedef alir. HTTP gate C2 ile toplanan verileri iletir.

Malware Tipi
Infostealer
Programlama Dili
C
C2 Protokolü
HTTP
Hedef Sistemler
Windows
Diğer Adlar (AKA)
Fareit

Yetenekler ve Davranış

Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı

IOC Listesi (2 gösterge)

IOC — Pony
# SHA256 a25e2b019f0c6a21e69ca963843fda126c3c7c5d443e52262f04f5acfc5f2df7 # MD5 5cc17e4371a053327689ff2dab4b5ae1
TürDeğerNot
sha256 a25e2b019f0c6a21e69ca963843fda126c3c7c5d443e52262f04f5acfc5f2df7 Sample:Pony
md5 5cc17e4371a053327689ff2dab4b5ae1 Sample:Pony
Etiketler
ponyinfostealermalwaremediumsha256hash-analizi