Manuel Statik Analiz — RisePro Stealer | Tehdit: MEDIO
Archivo Kimliği
| SHA256 | ce8d2e288122905017116708c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f |
|---|---|
| Nombre de archivo | rise.exe (kısa, genel isim) |
| Tamaño | 1.711.670 byte (1.7MB) |
| String Sayisi | 3.345 |
Kurban Coğrafi Parmak İzi
https://ipinfo.io/ https://www.maxmind.com/en/locate-my-ip-address -- ipinfo.io = kurbanın gerçek IP ve konum bilgisi API -- MaxMind = endüstri standardı IP coğrafi veritabanı -- Stealer kurbanın ülkesini belirleyip filtreliyor -- Bazı bölgelerden (ör. Rusya) çalışmayabilir = kurban seçimi
IOC
| SHA256 | ce8d2e288122905017116708c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f |
|---|---|
| Parmak İzi | ipinfo.io / maxmind.com (coğrafi IP) |
RisePro — Perfil del malware
RisePro stealer. rise.exe brand name. JSON Unicode surrogate validation. Triple anti-debug.
Tipo de malware
Infostealer
Lenguaje de programación
C++
Protocolo C2
HTTP
Sistemas objetivo
Windows
Detalles técnicos
Loader ailesi: HTTP/HTTPS C2, payload sifre cozme ve bellek icerisinde yükleme, anti-sandbox/VM kontrolleri, process injection, persistence mekanizmasi, yükü indirme ve calistirma zinciri
Capacidades y comportamiento
Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı
Lista IOC (2 indicadores)
IOC — RisePro
# DOMAIN
ipinfo.io
# DOMAIN
maxmind.com
| Tipo | Valor | Nota |
|---|---|---|
| domain | ipinfo.io | |
| domain | maxmind.com |