Hash / InfoWert
SHA2563c42b93801f02696487de64bb623f81cf7baf73a379a46e1459ca19ae7dc2454
MD5e2652f54173e6a8080d186fa2939aeb8
SHA190bca252e844fdcba9091aae757507fdfe5a422b
ImpHashf34d5f2d4577ed6d9ceec516c1f5a744
Datei Adiczx.jpg
Dateitypexe
Größe348,160 bytes
Erstsichtung2023-08-01

Tehdit Wertlendirmesi

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve oturum tokenlari birincil hedefleridir.

Erkannte Fähigkeiten

  • Tarayici Kimlik Bilgileri
  • Cerez Hirsizligi
  • Kripto Cüzdan
  • 2FA Kodu
  • Sistem Bilgisi

MalwareBazaar-Tags

exeRedlineredline stealerRedLineStealerRedline_Stealer

Analysehinweis

Bu ornek RedLine ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

RedLine — Malware-Profil

RedLine Stealer. QUOTATION lure. PCRE regex library. Form-grabbing. Credential theft.

Malware-Typ
Infostealer
Programmiersprache
.NET C#
C2-Protokoll
HTTPS
Zielsysteme
Windows
Auch bekannt als (AKA)
RedLine Stealer

Technische Details

.NET, gRPC C2 protokolu, browser credential theft (tum Chromium/Firefox tabanlılar), cryptocurrency wallet stealer, VPN credential stealer, Discord/Steam token stealer

Attribution / Bedrohungsakteur

Rusca konusulan gelistirici/operatorler; MaaS modeli ile cok sayida musteriye hizmet. 2024 Operasyon Magnus'ta birden fazla sunucu operatoru gozaltina alinmistir.

Fähigkeiten & Verhalten

Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı

IOC-Liste (2 Indikatoren)

IOC — RedLine
# SHA256 3c42b93801f02696487de64bb623f81cf7baf73a379a46e1459ca19ae7dc2454 # MD5 e2652f54173e6a8080d186fa2939aeb8
TypWertBemerkung
sha256 3c42b93801f02696487de64bb623f81cf7baf73a379a46e1459ca19ae7dc2454
md5 e2652f54173e6a8080d186fa2939aeb8

C2-Server (8 erfasste Server für diese Familie)

Adresse Typ Port Protokoll Status Land
github.com domain — HTTP active —
185.220.101.47 ip 80 HTTP active DE
103.224.241.163 ip 443 HTTPS inactive SG
45.142.212.100 ip 11821 TCP inactive —
193.56.255.42 ip 15000 TCP inactive —
5.188.87.39 ip 30000 TCP inactive —
46.205.202.219 ip 1912 TCP inactive —
217.65.2.14 ip 1912 TCP inactive —

C2-Adressen stammen ausschließlich aus vom KEYDAL-Team manuell verifizierten Malware-Samples. Kommerzielle Nutzung ist untersagt.

Tags
exeRedlineredline stealerRedLineStealerRedline_Stealer