RecordBreaker Malware-Analyse
Dateieigenschaften
SHA256: f2cde4100fdbb5841b0f68e1c5dbba912b38478e64698c0238edb62415d1ad70
MD5: 3e2fd3c6aef426ee110e27a2a0ce1f8b
Dateityp: exe
Größe: 109,568 byte
Erstsichtung: 2023-02-06
AV-Signatur: RaccoonStealer
Imphash: 89766042e29aed5fce63c7340618b000
Gemeldet von: x3ph1
Tags: exe, RaccoonStealer, Racoon, recordbreaker
Statische Analyse: metadatenbasiert (Sample nicht heruntergeladen)
RecordBreaker — Malware-Profil
RecordBreaker Raccoon 2.0 stealer. BABYKEYXOE XOR key hidden message. 72-char uppercase encrypted config. press developer debug PDB. MD5 decryptor.
Technische Details
Infostealer ailesi: TCP C2 protokolu, kalicilik mekanizmasi (Registry/Task Scheduler), keylogger, ekran goruntüsü, uzak kabuk, dosya yoneticisi, process manager, anti-analiz kontrolleri
Fähigkeiten & Verhalten
IOC-Liste (1 Indikatoren)
# FILEPATH
f2cde4100fdbb5841b0f68e1c5dbba912b38478e64698c0238edb62415d1ad70
| Typ | Wert | Bemerkung |
|---|---|---|
| filepath | f2cde4100fdbb5841b0f68e1c5dbba912b38478e64698c0238edb62415d1ad70 | PDB |
C2-Server (2 erfasste Server für diese Familie)
| Adresse | Typ | Port | Protokoll | Status | Land |
|---|---|---|---|---|---|
| 188.120.241.201 | ip | 80 | HTTP | active | RU |
| 103.124.105.230 | ip | 443 | HTTPS | inactive | IN |
C2-Adressen stammen ausschließlich aus vom KEYDAL-Team manuell verifizierten Malware-Samples. Kommerzielle Nutzung ist untersagt.