Manuel Statik Analiz — CryptBot Stealer | Tehdit: YUKSEK
Archivo Kimliği
| SHA256 | a5f54b2b09467a64f6358eb629468c398c7835c5bfe2a8b1d4f7c0e3a6b9d2f5 |
|---|---|
| Nombre de archivo | shark2.bin → .exe |
| Tamaño | 6.039.328 byte (6MB) |
| String Sayisi | 29.161 |
C2 Domain
tvO.es -- CryptBot C2 domain (.es TLD) x8D8.io -- CryptBot C2 domain (.io TLD)
Timing Anti-Analiz
GetTickCount -- Sistem süresine göre sandbox tespiti
IOC
| SHA256 | a5f54b2b09467a64f6358eb629468c398c7835c5bfe2a8b1d4f7c0e3a6b9d2f5 |
|---|---|
| C2 | tvO.es, x8D8.io |
CryptBot2 — Perfil del malware
CryptBot Delphi stealer shark2.bin x8D8.io C2. Browser password crypto wallet. MSH_WHEELSUPPORT Delphi RAD Studio.
Tipo de malware
Infostealer
Lenguaje de programación
Delphi
Protocolo C2
HTTP
Sistemas objetivo
Kuresel
Capacidades y comportamiento
Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı
Lista IOC (1 indicadores)
IOC — CryptBot2
# SHA256
a5f54b2b09467a64f6358eb629468c398c7835c5bfe2a8b1d4f7c0e3a6b9d2f5
| Tipo | Valor | Nota |
|---|---|---|
| sha256 | a5f54b2b09467a64f6358eb629468c398c7835c5bfe2a8b1d4f7c0e3a6b9d2f5 |
Servidores C2 (1 servidores registrados para esta familia)
| Dirección | Tipo | Puerto | Protocolo | Estado | País |
|---|---|---|---|---|---|
| x8D8.io | domain | 443 | HTTPS | inactive | — |
Las direcciones C2 se proporcionan únicamente a partir de muestras de malware verificadas manualmente por el equipo KEYDAL. Se prohíbe el uso comercial.