Manuel Statik Analiz — Erbium Stealer | Tehdit: YUKSEK
Archivo Kimligi
| SHA256 | 46fb066036bdb30458f53f50dae74071ca3c92d3b5b80af2c2033514691a820e |
|---|---|
| Archivo Adi | Setup.exe |
| Tamaño | 224.256 byte |
| String Sayisi | 1.916 |
Erbium Hakkinda
Erbium, 2022 yazinda ortaya cikan Rust tabanli premium infostealer ailesidir. Tarayici kimlik bilgileri, kripto cuzdan (30+), Discord token, Steam, FTP ve uzak masa ustu kimlik bilgileri calar. Telegram bot uzerinden veri sizdirmasi yapar. Underground forumlarda aylik $100 veya yillik $1000 abonelik ile satilmaktadir.
IOC
| SHA256 | 46fb066036bdb30458f53f50dae74071ca3c92d3b5b80af2c2033514691a820e |
|---|---|
| Dil | Rust |
| C2 | Sifrelenmis + Telegram Bot |
Erbium — Perfil del malware
Erbium, 2022 de ortaya cikan Rust tabanli premium infostealer ailesidir. 30+ kripto cuzdan, tarayici, Discord, Steam hedefler. $100/ay abonelik.
Tipo de malware
Infostealer
Lenguaje de programación
C++
Protocolo C2
HTTP
Sistemas objetivo
Windows
Detalles técnicos
C++, HTTP/HTTPS C2 (JSON), genis tarayici destegi (chromium/firefox), kripto wallet extension stealer (60+), Discord/Steam token, 2FA app stealer, screenshot, clipboard hijacker
Capacidades y comportamiento
Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı
Lista IOC (1 indicadores)
IOC — Erbium
# SHA256
46fb066036bdb30458f53f50dae74071ca3c92d3b5b80af2c2033514691a820e
| Tipo | Valor | Nota |
|---|---|---|
| sha256 | 46fb066036bdb30458f53f50dae74071ca3c92d3b5b80af2c2033514691a820e |