MassLogger -- QUOTATION REQUEST-DTC-9-PQD-0137.JS 4.4MB Şirket Kodu Lure, Max JS Obfuskasyon | Orta

Manuel Statik Analiz — MassLogger | Tehdit: MITTEL

Datei Kimliği

SHA256	`b5add4b2a280e4e54410284b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2`
Dateiname	QUOTATION REQUEST-DTC-9-PQD-0137.JS
Größe	4.410.284 byte (4.4MB JS)
String Sayisi	3.675 (4.4MB'da — maksimum obfuskasyon!)

Şirket Kodu Hedefleme

QUOTATION REQUEST-DTC-9-PQD-0137.JS
-- QUOTATION REQUEST = teklif talep belgesi
-- DTC = hedef şirket kodu (kurumsal kısaltma)
-- -9 = teklifin 9. versiyonu veya iterasyonu
-- PQD-0137 = şirket içi sipariş/talep numarası
-- Kurbana özel oluşturulmuş lure! DTC şirketi hedef alınıyor.

IOC

SHA256	`b5add4b2a280e4e54410284b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2`
Lure	QUOTATION REQUEST-DTC-9-PQD-0137.JS (şirket kodu dahil)

MassLogger2 — Malware-Profil

MassLogger .NET 2020. QUOTATION REQUEST-DTC-9-PQD-0137.JS 4.4MB max obfuskasyon. Tedarik hedefleme.

Malware-Typ

Infostealer

Programmiersprache

C#/.NET

C2-Protokoll

HTTP/SMTP

Zielsysteme

Kuresel

Fähigkeiten & Verhalten

Tarayıcı Kimlik Bilgileri

Çerez Hırsızlığı

Kripto Cüzdan Çalma

Sistem Bilgisi

Ekran Görüntüsü

FTP/SSH İstemci Şifreleri

E-posta İstemcisi Çalma

Veri Sızıntısı

IOC-Liste (1 Indikatoren)

IOC — MassLogger2

# SHA256
b5add4b2a280e4e54410284b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2

Typ	Wert	Bemerkung
sha256	b5add4b2a280e4e54410284b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2	len=63

MassLogger2 — Zum vollständigen Profil →

C2-Server (2 erfasste Server für diese Familie)

Adresse	Typ	Port	Protokoll	Status	Land
pentatomid.su	domain	443	HTTPS	inactive	—
resented.su	domain	443	HTTPS	inactive	—

C2-Adressen stammen ausschließlich aus vom KEYDAL-Team manuell verifizierten Malware-Samples. Kommerzielle Nutzung ist untersagt.