Rhadamanthys -- metacore-loader.exe 171KB, 176.46.152.62:5858 Doğrudan IP C2 | Kritik

Manuel Statik Analiz — Rhadamanthys Stealer | Tehdit: KRITIK

Datei Kimliği

SHA256	`a793c1a77afeb7d8171520b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2`
Dateiname	metacore-loader.exe ("meta core" yükleyici kisvesi)
Größe	171.520 byte
String Sayisi	1.176

Doğrudan IP:Port C2

C2: Domain yerine ham IP adresi — DNS kaydı gerektirmez, domain takedown'a karşı dayanıklı!

http://176.46.152.62     -- Ham IP C2 (HTTP)
176.46.152.62:5858       -- Port 5858 özel protokol
-- Port 5858: Rhadamanthys'in tescil dışı C2 portu
-- Ham IP: Domain tabanlı engelleme atlatma

Rhadamanthys Hakkında

Rhadamanthys, 2022'de C++ ile yazılan ve plugin tabanlı mimariye sahip gelişmiş infostealer'dır. $250-550 arasında fiyatlandırılan MaaS modeliyle çalışır. Clipper, DLL inject ve process injection özellikleri içerir. Windows Defender dışlama listeleri ekler.

IOC

SHA256	`a793c1a77afeb7d8171520b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2`
C2 IP	176.46.152.62:5858

Rhadamanthys3 — Malware-Profil

Rhadamanthys C++ plugin MaaS 2022. $250-550. Direct IP C2. metacore-loader. Port 5858.

Malware-Typ

Infostealer

Programmiersprache

C++

C2-Protokoll

HTTP

Zielsysteme

Kuresel

Fähigkeiten & Verhalten

Tarayıcı Kimlik Bilgileri

Çerez Hırsızlığı

Kripto Cüzdan Çalma

Sistem Bilgisi

Ekran Görüntüsü

FTP/SSH İstemci Şifreleri

E-posta İstemcisi Çalma

Veri Sızıntısı

IOC-Liste (1 Indikatoren)

IOC — Rhadamanthys3

# IP
176.46.152.62

Typ	Wert	Bemerkung
ip	176.46.152.62

Rhadamanthys3 — Zum vollständigen Profil →

C2-Server (1 erfasste Server für diese Familie)

Adresse	Typ	Port	Protokoll	Status	Land
176.46.152.62	ip	5858	HTTP	inactive	—

C2-Adressen stammen ausschließlich aus vom KEYDAL-Team manuell verifizierten Malware-Samples. Kommerzielle Nutzung ist untersagt.