StormKitty Stealer -- ReviewandSignImportantDocument.exe, VB6 Tabanli, 248 String | Yuksek

KEYDAL Derin Analiz Threat-Intelligence-Analyst

2 Temmuz 2026 ~1 Min. Lesezeit

Manuel Statik Analiz — StormKitty Stealer | Tehdit: YUKSEK

Datei Kimligi

SHA256	`a335a711f8d6f2184f532e46b6b058f5b0f8b74085ef90ddfdaf9f77fc72f65`
Datei Adi	ReviewandSignImportantDocument.exe
Größe	204.456 byte
String Sayisi	248 (agir paket)

C:\Program Files (x86)\Microsoft Visual Studio\VB98\VB6.OLB
-- Visual Basic 6.0 Object Library referansi
-- VB6 ile derlendigini dogruluyor

IMPORTANT DOCUMENT    -- Belge imzalama lure
Password              -- Sifremi alma modul string

SHA256	`a335a711f8d6f2184f532e46b6b058f5b0f8b74085ef90ddfdaf9f77fc72f65`
Dil	Visual Basic 6.0
Lure	ReviewandSignImportantDocument.exe

StormKitty vagan gelistirici ToxicEye ile ayni. 5245693641 bot token paylaşımı. WM_KEYDOWN keylogger. Telegram C2.

Malware-Typ

Infostealer

Programmiersprache

VB6

C2-Protokoll

HTTP

Zielsysteme

Kuresel

Tarayıcı Kimlik Bilgileri

Çerez Hırsızlığı

Kripto Cüzdan Çalma

Sistem Bilgisi

Ekran Görüntüsü

FTP/SSH İstemci Şifreleri

E-posta İstemcisi Çalma

Veri Sızıntısı

IOC — StormKitty

# SHA256
a335a711f8d6f2184f532e46b6b058f5b0f8b74085ef90ddfdaf9f77fc72f65

Typ	Wert	Bemerkung
sha256	a335a711f8d6f2184f532e46b6b058f5b0f8b74085ef90ddfdaf9f77fc72f65	len=63