BlackGuard | Bedrohungsstufe: high | Typ: Infostealer
Kryptografische Kennungen
| SHA256 | eb067dc19308aff5bb0e12df8d779341b1fd0ff4beab6a1fbd34a62b1bd7912f |
|---|---|
| MD5 | e2dd5ae3ebb32398ce79a7c6eefe1352 |
| Dateityp | lnk |
| Größe | 1994.0 KB |
| Erstsichtung | 2025-04-24 |
| Dateiname | eb067dc19308aff5bb0e12df8d779341b1fd0ff4beab6a1fbd34a62b1bd7912f |
| Tags | BlackGuard, CourtorderNo, lnk |
Malware-Familie: BlackGuard
BlackGuard, stealer'dır.
| Typ | Infostealer |
|---|---|
| Programmiersprache | C#/.NET |
| Zielplattform | Windows |
| C2-Protokoll | HTTP |
| Zweck | Stealer |
| Jahr der Erstsichtung | 2022 |
Bedrohungsindikatoren (IOC)
- SHA256:
eb067dc19308aff5bb0e12df8d779341b1fd0ff4beab6a1fbd34a62b1bd7912f - MD5:
e2dd5ae3ebb32398ce79a7c6eefe1352
Sie können alle Hash-Werte dieses Samples auf VirusTotal überprüfen.
Anleitung zur Systembereinigung
- Trennen Sie das System sofort vom Netzwerk
- Yeni bir cihazdan banka hesabı, sosyal medya ve e-posta şifrelerini değiştirin
- Übertragen Sie Krypto-Wallets auf eine neue Adresse und geben Sie die alten auf
- Starten Sie einen vollständigen Scan mit aktuellem Virenschutz
- Löschen Sie gespeicherte Browser-Passwörter und aktivieren Sie 2FA
- Melden Sie sich bei allen betroffenen Diensten aus allen Sitzungen ab
Hinweise für YARA-Regeln
rule BlackGuard_SHA256 {
meta:
description = "BlackGuard sample: eb067dc19308aff5"
threat_level = "high"
first_seen = "2025-04-24"
condition:
hash.sha256(0, filesize) == "eb067dc19308aff5bb0e12df8d779341b1fd0ff4beab6a1fbd34a62b1bd7912f"
}
BlackGuard — Malware-Profil
BlackGuard .NET MaaS stealer 2022. $200/ay. 22+ kripto cuzdani. Rus dark web.
Malware-Typ
Infostealer
Programmiersprache
C#/.NET
C2-Protokoll
HTTP
Zielsysteme
Windows
Technische Details
.NET, HTTPS C2 (Telegram/Discord C2 dead drop da destekli), browser stealer, kripto wallet stealer, VPN/FTP stealer, Discord/Steam token, USB propagation, clipper, screenshot
Fähigkeiten & Verhalten
Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı
IOC-Liste (2 Indikatoren)
IOC — BlackGuard
# SHA256
eb067dc19308aff5bb0e12df8d779341b1fd0ff4beab6a1fbd34a62b1bd7912f
# MD5
e2dd5ae3ebb32398ce79a7c6eefe1352
| Typ | Wert | Bemerkung |
|---|---|---|
| sha256 | eb067dc19308aff5bb0e12df8d779341b1fd0ff4beab6a1fbd34a62b1bd7912f | Sample:BlackGuard |
| md5 | e2dd5ae3ebb32398ce79a7c6eefe1352 | Sample:BlackGuard |
C2-Server (2 erfasste Server für diese Familie)
| Adresse | Typ | Port | Protokoll | Status | Land |
|---|---|---|---|---|---|
| blackguard.shop | domain | 443 | HTTPS | active | — |
| 5.182.86.125 | ip | 1337 | TCP | inactive | RU |
C2-Adressen stammen ausschließlich aus vom KEYDAL-Team manuell verifizierten Malware-Samples. Kommerzielle Nutzung ist untersagt.