BlackGuard Stealer -- 517KB, 22+ Kripto Cüzdan + Tarayıcı Hedefi, Dark Web MaaS | Yüksek

Manuel Statik Analiz — BlackGuard Stealer | Tehdit: YUKSEK

Datei Kimliği

SHA256	`1cc0b85cabbabadd517120b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2`
Größe	517.120 byte (.NET C# stealer)
String Sayisi	1.271

BlackGuard Hakkında

BlackGuard, 2022 başında Rusça dark web forumlarında ortaya çıkan .NET C# tabanlı MaaS infostealer'dır. $200/ay veya $700/ömür boyu lisans. 22+ kripto cüzdan uygulamasını (MetaMask, Coinbase, Exodus, Electrum vb.) ve Chrome, Firefox, Edge, Brave, Opera gibi tüm major tarayıcıları hedefler. FTP istemcileri, VPN yapılandırmaları ve oyun platformu (Steam, Epic) hesapları da çalınır.

IOC

SHA256	`1cc0b85cabbabadd517120b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2`
Model	MaaS $200/ay (dark web Rusça forum)
Hedef	22+ kripto cüzdan, tüm major tarayıcılar

BlackGuard — Malware-Profil

BlackGuard .NET MaaS stealer 2022. $200/ay. 22+ kripto cuzdani. Rus dark web.

Malware-Typ

Infostealer

Programmiersprache

C#/.NET

C2-Protokoll

HTTP

Zielsysteme

Windows

Technische Details

.NET, HTTPS C2 (Telegram/Discord C2 dead drop da destekli), browser stealer, kripto wallet stealer, VPN/FTP stealer, Discord/Steam token, USB propagation, clipper, screenshot

Fähigkeiten & Verhalten

Tarayıcı Kimlik Bilgileri

Çerez Hırsızlığı

Kripto Cüzdan Çalma

Sistem Bilgisi

Ekran Görüntüsü

FTP/SSH İstemci Şifreleri

E-posta İstemcisi Çalma

Veri Sızıntısı

IOC-Liste (1 Indikatoren)

IOC — BlackGuard

# SHA256
1cc0b85cabbabadd517120b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2

Typ	Wert	Bemerkung
sha256	1cc0b85cabbabadd517120b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2	len=62

BlackGuard — Zum vollständigen Profil →

C2-Server (2 erfasste Server für diese Familie)

Adresse	Typ	Port	Protokoll	Status	Land
blackguard.shop	domain	443	HTTPS	active	—
5.182.86.125	ip	1337	TCP	inactive	RU

C2-Adressen stammen ausschließlich aus vom KEYDAL-Team manuell verifizierten Malware-Samples. Kommerzielle Nutzung ist untersagt.