CryptBot | Tehdit Seviyesi: high | Tür: Infostealer

Kriptografik Tanımlayıcılar

SHA2562aec571f45dd3a45513874034fbe4d5530fbf1d4e36f36639723ba10b7e84e0f
MD5b4c28697992cebace7d27ccf0029f81c
Dosya Türüexe
Boyut4359.5 KB
İlk Görülme2024-11-30
Dosya Adıfile
EtiketlerCryptBot, exe

Malware Ailesi: CryptBot

CryptBot, Google Ads ile yayılır.

TürInfostealer
Programlama DiliC
Hedef PlatformWindows
C2 ProtokolüHTTP
AmaçGoogle Ads stealer
İlk Görülen Yıl2019

Tehdit Göstergeleri (IOC)

  • SHA256: 2aec571f45dd3a45513874034fbe4d5530fbf1d4e36f36639723ba10b7e84e0f
  • MD5: b4c28697992cebace7d27ccf0029f81c

Bu örneğin tüm hash değerlerini VirusTotal üzerinde doğrulayabilirsiniz.

Sistem Temizleme Rehberi

  1. Sistemi ağdan hemen ayırın
  2. Yeni bir cihazdan banka hesabı, sosyal medya ve e-posta şifrelerini değiştirin
  3. Kripto cüzdanları yeni bir adrese taşıyın, eski cüzdanları terk edin
  4. Güncel antivirüs ile tam tarama başlatın
  5. Tarayıcı kayıtlı şifrelerini temizleyin ve 2FA aktif edin
  6. Etkilenen tüm hizmetlerde oturum oturumlarını kapatın

YARA Kuralı İpuçları

rule CryptBot_SHA256 {
    meta:
        description = "CryptBot sample: 2aec571f45dd3a45"
        threat_level = "high"
        first_seen = "2024-11-30"
    condition:
        hash.sha256(0, filesize) == "2aec571f45dd3a45513874034fbe4d5530fbf1d4e36f36639723ba10b7e84e0f"
}

Cryptbot — Malware-Profil

CryptBot, 2019 dan beri aktif Delphi/VCL tabanli infostealer ailesidir. Google Ads ile sahte yazilim dagitimi. Tarayici, kripto cuzdan veri calma.

Malware-Typ
Infostealer
Programmiersprache
C
C2-Protokoll
HTTP
Zielsysteme
Windows

Technische Details

Infostealer ailesi: TCP C2 protokolu, kalicilik mekanizmasi (Registry/Task Scheduler), keylogger, ekran goruntüsü, uzak kabuk, dosya yoneticisi, process manager, anti-analiz kontrolleri

Fähigkeiten & Verhalten

Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı

IOC-Liste (2 Indikatoren)

IOC — CryptBot
# SHA256 2aec571f45dd3a45513874034fbe4d5530fbf1d4e36f36639723ba10b7e84e0f # MD5 b4c28697992cebace7d27ccf0029f81c
TypWertBemerkung
sha256 2aec571f45dd3a45513874034fbe4d5530fbf1d4e36f36639723ba10b7e84e0f Sample:CryptBot
md5 b4c28697992cebace7d27ccf0029f81c Sample:CryptBot

C2-Server (2 erfasste Server für diese Familie)

Adresse Typ Port Protokoll Status Land
195.133.40.89 ip 80 HTTP active RU
45.135.232.176 ip 80 HTTP inactive DE

C2-Adressen stammen ausschließlich aus vom KEYDAL-Team manuell verifizierten Malware-Samples. Kommerzielle Nutzung ist untersagt.

Tags
cryptbotinfostealermalwarehighsha256hash-analizi