| Hash / Información | Valor |
|---|---|
| SHA256 | ce7792ff95dca6cd5b06083acefc42d131aae24000a4fc1c67da24f083da9c6a |
| MD5 | 2c4b3f00ff2a1958e4d390dedb626f52 |
| SHA1 | eeb0426a770708432f94d47f2fd9e4525ef7a090 |
| ImpHash | 63e6349ce401ae921012eb4655b6236d |
| Archivo Adi | ce7792ff95dca6cd5b06083acefc42d131aae24000a4fc1c67da24f083da9c6a |
| Tipo de archivo | exe |
| Tamaño | 7,576,576 bytes |
| Primera detección | 2024-12-05 |
Tehdit Valorlendirmesi
Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve oturum tokenlari birincil hedefleridir.
Capacidades detectadas
- Tarayici Kimlik Bilgileri
- Cerez Hirsizligi
- Kripto Cüzdan
- 2FA Kodu
- Sistem Bilgisi
Etiquetas de MalwareBazaar
Nota de análisis
Bu ornek AZORult ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.
AZORult — Perfil del malware
AZORult, 2016 dan beri aktif Rus yapimi C++ infostealer ailesidir. Tarayici sifreleri, email, FTP, kripto cuzdan. 2019 sızdırılmıstır.
Detalles técnicos
C++, HTTP POST C2, browser credential theft (Chromium/Firefox), cookie theft, cryptocurrency wallet stealer, Steam session stealer, screenshot, clipboard monitor, downloader capability
Capacidades y comportamiento
Lista IOC (2 indicadores)
# SHA256
ce7792ff95dca6cd5b06083acefc42d131aae24000a4fc1c67da24f083da9c6a
# MD5
2c4b3f00ff2a1958e4d390dedb626f52
| Tipo | Valor | Nota |
|---|---|---|
| sha256 | ce7792ff95dca6cd5b06083acefc42d131aae24000a4fc1c67da24f083da9c6a | |
| md5 | 2c4b3f00ff2a1958e4d390dedb626f52 |
Servidores C2 (4 servidores registrados para esta familia)
| Dirección | Tipo | Puerto | Protocolo | Estado | País |
|---|---|---|---|---|---|
| ip-api.com | domain | 80 | HTTP | active | — |
| azorult-panel.ru | domain | 80 | HTTP | inactive | RU |
| 176.109.116.153 | ip | 80 | HTTP | inactive | UA |
| dotbit.me | domain | 443 | HTTPS | inactive | — |
Las direcciones C2 se proporcionan únicamente a partir de muestras de malware verificadas manualmente por el equipo KEYDAL. Se prohíbe el uso comercial.