Manuel Statik Analiz — Nova Stealer JSE Dropper | Tehdit: YUKSEK
Datei Kimliği
| SHA256 | 9232953eea1b52744aaaaabb3ed81a00e94e121f79c3b6f0d2a5e8b1c4f7a0d3 |
|---|---|
| Dateiname | Request_For_Quotation_#9505ADC.jse |
| Tip | Encoded JScript (.jse) Dropper |
| Größe | 4.013.142 byte (4MB) |
| String Sayisi | 4.250 |
Tekliif İstegi (RFQ) Tuzağı
Lure: "Fiyat Teklifi İstegi #9505ADC" formatında kurumsal e-posta eki!
C2 Config Değişkenleri
v1799["v29"] = ["C2AYRxvNirOZ809xKG6j", ...] v1799["v68"] = ["w6c29axvSdy", ...] v1799["v15"] = ... -- JavaScript config nesnesinde C2 adres şifreleme
IOC
| SHA256 | 9232953eea1b52744aaaaabb3ed81a00e94e121f79c3b6f0d2a5e8b1c4f7a0d3 |
|---|---|
| Lure | Request for Quotation .jse |
NovaStealer — Malware-Profil
NovaStealer v3.6.19. Request_For_Quotation JSE lür. config:loaded C2 olay. HACK yorum. Sayisal obfuscation.
Malware-Typ
Infostealer
Programmiersprache
C#/.NET
C2-Protokoll
HTTP
Zielsysteme
Kuresel
Fähigkeiten & Verhalten
Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı
IOC-Liste (1 Indikatoren)
IOC — NovaStealer
# SHA256
9232953eea1b52744aaaaabb3ed81a00e94e121f79c3b6f0d2a5e8b1c4f7a0d3
| Typ | Wert | Bemerkung |
|---|---|---|
| sha256 | 9232953eea1b52744aaaaabb3ed81a00e94e121f79c3b6f0d2a5e8b1c4f7a0d3 |