Manuel Statik Analiz — CryptBot Stealer | Tehdit: YUKSEK
Archivo Kimliği
| SHA256 | a5f54b2b09467a646039328b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| Nombre de archivo | shark2.bin ("shark" — agresif stealer vurgu) |
| Tamaño | 6.039.328 byte (6MB — büyük Delphi binary) |
| String Sayisi | 29.161 |
C2 Domain
x8D8.io -- .io (Britanya Hint Okyanusu TLD) C2 -- "x" + büyük "8D8" = karışık büyük/küçük harf -- .io: global developer tercih TLD, az engellenir
Delphi Ekran Yakalama Bileşenleri
poScreenCenter -- Delphi TPopupMenu ekran merkezi sabitleme ScreenSnap -- Delphi ekran yakalama kontrolü TScreen -- Delphi global Screen nesnesi -- CryptBot Delphi ile geliştirilmiş (nadir stealer özelliği)
IOC
| SHA256 | a5f54b2b09467a646039328b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| C2 | x8D8.io (.io TLD) |
CryptBot2 — Perfil del malware
CryptBot Delphi stealer shark2.bin x8D8.io C2. Browser password crypto wallet. MSH_WHEELSUPPORT Delphi RAD Studio.
Tipo de malware
Infostealer
Lenguaje de programación
Delphi
Protocolo C2
HTTP
Sistemas objetivo
Kuresel
Capacidades y comportamiento
Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı
Lista IOC (1 indicadores)
IOC — CryptBot2
# DOMAIN
x8d8.io
| Tipo | Valor | Nota |
|---|---|---|
| domain | x8d8.io |
Servidores C2 (1 servidores registrados para esta familia)
| Dirección | Tipo | Puerto | Protocolo | Estado | País |
|---|---|---|---|---|---|
| x8D8.io | domain | 443 | HTTPS | inactive | — |
Las direcciones C2 se proporcionan únicamente a partir de muestras de malware verificadas manualmente por el equipo KEYDAL. Se prohíbe el uso comercial.