| Hash / Información | Valor |
|---|---|
| SHA256 | dfaf0fab55ed96a3676930e2ea84f64d1080543e4cf241b71356d3a63834c8f3 |
| MD5 | bcd6fde5b4b8274f6fc2b7ad1dacae60 |
| SHA1 | 05164184dca6ef4b56b0f0d00aa6d98849044343 |
| ImpHash | 56a78d55f3f7af51443e58e0ce2fb5f6 |
| Archivo Adi | dfaf0fab55ed96a3676930e2ea84f64d1080543e4cf241b71356d3a63834c8f3 |
| Tipo de archivo | exe |
| Tamaño | 1,016,328 bytes |
| Primera detección | 2025-06-06 |
Tehdit Valorlendirmesi
Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve oturum tokenlari birincil hedefleridir.
Capacidades detectadas
- Tarayici Kimlik Bilgileri
- Cerez Hirsizligi
- Kripto Cüzdan
- 2FA Kodu
- Sistem Bilgisi
Etiquetas de MalwareBazaar
Nota de análisis
Bu ornek AZORult ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.
AZORult — Perfil del malware
AZORult, 2016 dan beri aktif Rus yapimi C++ infostealer ailesidir. Tarayici sifreleri, email, FTP, kripto cuzdan. 2019 sızdırılmıstır.
Detalles técnicos
C++, HTTP POST C2, browser credential theft (Chromium/Firefox), cookie theft, cryptocurrency wallet stealer, Steam session stealer, screenshot, clipboard monitor, downloader capability
Capacidades y comportamiento
Lista IOC (2 indicadores)
# SHA256
dfaf0fab55ed96a3676930e2ea84f64d1080543e4cf241b71356d3a63834c8f3
# MD5
bcd6fde5b4b8274f6fc2b7ad1dacae60
| Tipo | Valor | Nota |
|---|---|---|
| sha256 | dfaf0fab55ed96a3676930e2ea84f64d1080543e4cf241b71356d3a63834c8f3 | |
| md5 | bcd6fde5b4b8274f6fc2b7ad1dacae60 |
Servidores C2 (4 servidores registrados para esta familia)
| Dirección | Tipo | Puerto | Protocolo | Estado | País |
|---|---|---|---|---|---|
| ip-api.com | domain | 80 | HTTP | active | — |
| azorult-panel.ru | domain | 80 | HTTP | inactive | RU |
| 176.109.116.153 | ip | 80 | HTTP | inactive | UA |
| dotbit.me | domain | 443 | HTTPS | inactive | — |
Las direcciones C2 se proporcionan únicamente a partir de muestras de malware verificadas manualmente por el equipo KEYDAL. Se prohíbe el uso comercial.