Hash / InformaciónValor
SHA256df544bca0809572ff2f98f9c004b31f3fc7dbe9d9ee9aef34308c26d73c9742d
MD566ae3ac92c080265160dd55ad87cd972
SHA15502aec5504c1479640cd1d44c827b316589683d
ImpHashfcf1390e9ce472c7270447fc5c61a0c1
Archivo AdiCity_car_driving_Home_Edition_keygen_by_KeygenSumo.exe
Tipo de archivoexe
Tamaño6,011,500 bytes
Primera detección2021-08-11

Tehdit Valorlendirmesi

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve oturum tokenlari birincil hedefleridir.

Capacidades detectadas

  • Tarayici Kimlik Bilgileri
  • Cerez Hirsizligi
  • Kripto Cüzdan
  • 2FA Kodu
  • Sistem Bilgisi

Etiquetas de MalwareBazaar

AZORultEvasionexePonyRaccoonRAT

Nota de análisis

Bu ornek Raccoon ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

Raccoon — Perfil del malware

Raccoon Stealer credential hırsızı. ProtonVPN gizleme. Telegram C2 destegi. Browser/kripto cüzdan hedef.

Tipo de malware
Infostealer
Lenguaje de programación
C++
Protocolo C2
HTTP
Sistemas objetivo
Windows
También conocido como (AKA)
RecordBreaker

Detalles técnicos

C++/C, HTTP/HTTPS C2, SQLite credential extraction (browser login data), browser history/autofill, kripto wallet stealer (Ethereum/Bitcoin), email client stealer, custom stealer panel (PHP), fingerprint (HWID/IP)

Capacidades y comportamiento

Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı

Lista IOC (2 indicadores)

IOC — Raccoon
# SHA256 df544bca0809572ff2f98f9c004b31f3fc7dbe9d9ee9aef34308c26d73c9742d # MD5 66ae3ac92c080265160dd55ad87cd972
TipoValorNota
sha256 df544bca0809572ff2f98f9c004b31f3fc7dbe9d9ee9aef34308c26d73c9742d
md5 66ae3ac92c080265160dd55ad87cd972

Servidores C2 (7 servidores registrados para esta familia)

Dirección Tipo Puerto Protocolo Estado País
arena.cc domain — HTTP active —
cacerts.digicert.com domain — HTTP active —
crl3.digicert.com domain — HTTP active —
crl.globalsign.com domain — HTTP active —
45.139.199.83 ip 443 HTTPS inactive RU
coded_stream.cc domain — HTTP inactive —
92.255.57.48 ip 80 HTTP sinkholed UA

Las direcciones C2 se proporcionan únicamente a partir de muestras de malware verificadas manualmente por el equipo KEYDAL. Se prohíbe el uso comercial.

Etiquetas
AZORultEvasionexePonyRaccoonRAT