Manuel Statik Analiz — RedLine Stealer | Tehdit: YUKSEK
Dosya Kimliği
| SHA256 | 989db46562126cd8573440b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f5 |
|---|---|
| Dosya Adı | SPECIFICATIONS SAMPLE & QUANTITY.exe |
| Boyut | 573.440 byte |
| String Sayisi | 3.220 |
Endüstriyel Tedarik Zinciri Lure
Lure: "Teknik Numune ve Miktar Özellikleri" — endüstriyel imalat/ihracat sektörü hedefi.
Sosyal Medya Dead Drop C2
giphy.com -- Giphy (GIF platformu) C2 dead drop tumblr.com -- Tumblr CDN dead drop HutStaff.Com -- Uzaktan çalışma platformu C2 domain (beyaz listeyi bypass!) -- Neshta ile aynı teknik! Meşru CDN üzerinden C2!
IOC
| SHA256 | 989db46562126cd8573440b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f5 |
|---|---|
| Dead Drop | Tumblr, Giphy, HutStaff |
IOC Listesi (1 gösterge)
IOC — RedLineStealer2
# SHA256
989db46562126cd8573440b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f5
| Tür | Değer | Not |
|---|---|---|
| sha256 | 989db46562126cd8573440b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f5 |