Statik Analiz — BluStealer | HOCH | CVSS: 7.5

Datei

SHA25682b0930120afef192da8d6f7ae2275298986918eed55b4765a4ee665a23453d0
MD53c319504f8c3cd2df7ca9642e2baf07c
Datei82b0930120afef192da8d6f7ae2275298986918eed55b4765a4ee665a23453d0.exe
Größe446,464 byte
TypPE32 executable for MS Windows 4.00 (GUI), Intel i386, 3 sections
Stringler1,231

Bölümler

AdEntropi
.text7.8
.data0.0
.rsrc2.22

Import Tablosu

  • MSVBVM60.DLL

IOC

SHA25682b0930120afef192da8d6f7ae2275298986918eed55b4765a4ee665a23453d0
MD53c319504f8c3cd2df7ca9642e2baf07c
BTC3fteGnaMefiRtsosecrutSeaerA

BluStealer — Malware-Profil

BluStealer VB6/VBS stealer 2021. Telegram Bot /sendDocument C2. TSC developer. Tarayici+email+kripto.

Malware-Typ
Infostealer
Programmiersprache
VB6/VBScript
C2-Protokoll
Telegram Bot API
Zielsysteme
Küresel

Fähigkeiten & Verhalten

Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı

IOC-Liste (1 Indikatoren)

IOC — BluStealer
# 3fteGnaMefiRtsosecrutSeaerA
TypWertBemerkung
3fteGnaMefiRtsosecrutSeaerA BTC

C2-Server (8 erfasste Server für diese Familie)

Adresse Typ Port Protokoll Status Land
digicert.com domain — TCP active —
sectigo.com domain — TCP active —
microsoft.com domain — TCP active —
xanasoft.com domain — TCP active —
sandboxie-plus.com domain — TCP active —
github.com domain — TCP active —
digicert.com domain — TCP active —
digicert.com domain — TCP active —

C2-Adressen stammen ausschließlich aus vom KEYDAL-Team manuell verifizierten Malware-Samples. Kommerzielle Nutzung ist untersagt.

Tags
BluStealermalwarestatik-analizIOC