Manuel Statik Analiz — KeyBase Keylogger | Tehdit: YUKSEK

Archivo Kimliği

SHA2568bacfebe1c6657db6204f20f509e3804d82d5fb18ab3c5a4f7d0e2b6c9f1a3d6
Nombre de archivoinvoice.exe (fatura tuzağı)
Tamaño256.000 byte
String Sayisi1.183

Tersine Yazılmış String Obfuskasyonu

Teknik: Domain adları ve string'ler tersine yazılarak gizleniyor!
noitcelfeR.me  -- Tersine çevrilince: "Reflection.me"
-- .NET "Reflection" namespace obfuskasyonu (tersine yazma)
-- .me (Karadağ TLD) C2 domain

IOC

SHA2568bacfebe1c6657db6204f20f509e3804d82d5fb18ab3c5a4f7d0e2b6c9f1a3d6
C2Reflection.me (noitcelfeR.me tersine)
Lureinvoice.exe

KeyBase — Perfil del malware

KeyBase keylogger. Fatura lure, tersine yazma domain obfuskasyonu. .me TLD C2.

Tipo de malware
Infostealer
Lenguaje de programación
C#/.NET
Protocolo C2
HTTP/SMTP
Sistemas objetivo
Kuresel

Capacidades y comportamiento

Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı

Lista IOC (1 indicadores)

IOC — KeyBase
# SHA256 8bacfebe1c6657db6204f20f509e3804d82d5fb18ab3c5a4f7d0e2b6c9f1a3d6
TipoValorNota
sha256 8bacfebe1c6657db6204f20f509e3804d82d5fb18ab3c5a4f7d0e2b6c9f1a3d6
KeyBase — Ver perfil completo →
Etiquetas
keybaseinvoice-lurereverse-string-obfuscationnoitcelfERreflection-reversed