| Hash / Info | Wert |
|---|---|
| SHA256 | 8015a6bd8c7cff98654e8b0aa9e3ad00f44c62769b686545d6d24a6adc6741a0 |
| MD5 | d3b3a9781c8e34e19ac4c098cf4342d8 |
| SHA1 | 66362490b3725b18eef2f44f9428ea77201a188f |
| ImpHash | d42595b695fc008ef2c56aabd8efd68e |
| Datei Adi | Setup.exe |
| Dateityp | exe |
| Größe | 1,810,432 bytes |
| Erstsichtung | 2026-03-17 |
Tehdit Wertlendirmesi
Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve oturum tokenlari birincil hedefleridir.
Erkannte Fähigkeiten
- Tarayici Kimlik Bilgileri
- Cerez Hirsizligi
- Kripto Cüzdan
- 2FA Kodu
- Sistem Bilgisi
MalwareBazaar-Tags
Analysehinweis
Bu ornek StealC ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.
StealC — Malware-Profil
StealC, 2023 yilinda ortaya cikan Go (Golang) tabanlı bir MaaS infostealer ailesidir. Vidar ve Raccoon kaynak kodundan ilham alinarak gelistirildigi dusunulmektedir. 30+ tarayici, kripto cuzdan, FTP istemcisi, email ve Discord/Telegram token hedefler.
Technische Details
C dili, HTTP POST C2, browser stealer (Chromium/Firefox), kripto wallet stealer (50+ tarayici eklentisi), Telegram stealer, Steam, Discord token stealer, fingerprint modulu
Fähigkeiten & Verhalten
IOC-Liste (2 Indikatoren)
# SHA256
8015a6bd8c7cff98654e8b0aa9e3ad00f44c62769b686545d6d24a6adc6741a0
# MD5
d3b3a9781c8e34e19ac4c098cf4342d8
| Typ | Wert | Bemerkung |
|---|---|---|
| sha256 | 8015a6bd8c7cff98654e8b0aa9e3ad00f44c62769b686545d6d24a6adc6741a0 | |
| md5 | d3b3a9781c8e34e19ac4c098cf4342d8 |
C2-Server (4 erfasste Server für diese Familie)
| Adresse | Typ | Port | Protokoll | Status | Land |
|---|---|---|---|---|---|
| www.pakistani.org | domain | — | HTTP | active | — |
| 45.87.152.64 | ip | 80 | HTTP | inactive | NL |
| 185.174.137.219 | ip | 80 | HTTP | inactive | RU |
| godebugs.Info | domain | — | HTTP | inactive | — |
C2-Adressen stammen ausschließlich aus vom KEYDAL-Team manuell verifizierten Malware-Samples. Kommerzielle Nutzung ist untersagt.