| Hash / Información | Valor |
|---|---|
| SHA256 | ffb9748a0ed7684161780e27a733f2ab11071515cc27905767813a32c8c308ff |
| MD5 | 1d14f171fd8a6a070150c81abed8b966 |
| SHA1 | 605071e065fd88525285c736dcc5f8461a60195c |
| ImpHash | 6e7f9a29f2c85394521a08b9f31f6275 |
| Archivo Adi | Dekont#400577_89008_96634.exe |
| Tipo de archivo | exe |
| Tamaño | 656,515 bytes |
| Primera detección | 2024-11-04 |
Tehdit Valorlendirmesi
Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve oturum tokenlari birincil hedefleridir.
Capacidades detectadas
- Tarayici Kimlik Bilgileri
- Cerez Hirsizligi
- Kripto Cüzdan
- 2FA Kodu
- Sistem Bilgisi
Etiquetas de MalwareBazaar
Nota de análisis
Bu ornek AZORult ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.
AZORult — Perfil del malware
AZORult, 2016 dan beri aktif Rus yapimi C++ infostealer ailesidir. Tarayici sifreleri, email, FTP, kripto cuzdan. 2019 sızdırılmıstır.
Detalles técnicos
C++, HTTP POST C2, browser credential theft (Chromium/Firefox), cookie theft, cryptocurrency wallet stealer, Steam session stealer, screenshot, clipboard monitor, downloader capability
Capacidades y comportamiento
Lista IOC (2 indicadores)
# SHA256
ffb9748a0ed7684161780e27a733f2ab11071515cc27905767813a32c8c308ff
# MD5
1d14f171fd8a6a070150c81abed8b966
| Tipo | Valor | Nota |
|---|---|---|
| sha256 | ffb9748a0ed7684161780e27a733f2ab11071515cc27905767813a32c8c308ff | |
| md5 | 1d14f171fd8a6a070150c81abed8b966 |
Servidores C2 (4 servidores registrados para esta familia)
| Dirección | Tipo | Puerto | Protocolo | Estado | País |
|---|---|---|---|---|---|
| ip-api.com | domain | 80 | HTTP | active | — |
| azorult-panel.ru | domain | 80 | HTTP | inactive | RU |
| 176.109.116.153 | ip | 80 | HTTP | inactive | UA |
| dotbit.me | domain | 443 | HTTPS | inactive | — |
Las direcciones C2 se proporcionan únicamente a partir de muestras de malware verificadas manualmente por el equipo KEYDAL. Se prohíbe el uso comercial.