| Hash / Información | Valor |
|---|---|
| SHA256 | 1fbe20087652675eaf573c9bf1b9814b1daf23ad6e6eda1f10f5be7d8fb9fbe8 |
| MD5 | 30a986f819604482b29e97d863ab57c3 |
| SHA1 | fb00d600a4cb715927a5048ca9a578ef74563a69 |
| Archivo Adi | source code of carbanak backdoor discovered.7z |
| Tipo de archivo | 7z |
| Tamaño | 14,505,347 bytes |
| Primera detección | 2026-03-17 |
Tehdit Valorlendirmesi
Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve oturum tokenlari birincil hedefleridir.
Capacidades detectadas
- Tarayici Kimlik Bilgileri
- Cerez Hirsizligi
- Kripto Cüzdan
- 2FA Kodu
- Sistem Bilgisi
Etiquetas de MalwareBazaar
Nota de análisis
Bu ornek StealC ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.
StealC — Perfil del malware
StealC, 2023 yilinda ortaya cikan Go (Golang) tabanlı bir MaaS infostealer ailesidir. Vidar ve Raccoon kaynak kodundan ilham alinarak gelistirildigi dusunulmektedir. 30+ tarayici, kripto cuzdan, FTP istemcisi, email ve Discord/Telegram token hedefler.
Detalles técnicos
C dili, HTTP POST C2, browser stealer (Chromium/Firefox), kripto wallet stealer (50+ tarayici eklentisi), Telegram stealer, Steam, Discord token stealer, fingerprint modulu
Capacidades y comportamiento
Lista IOC (2 indicadores)
# SHA256
1fbe20087652675eaf573c9bf1b9814b1daf23ad6e6eda1f10f5be7d8fb9fbe8
# MD5
30a986f819604482b29e97d863ab57c3
| Tipo | Valor | Nota |
|---|---|---|
| sha256 | 1fbe20087652675eaf573c9bf1b9814b1daf23ad6e6eda1f10f5be7d8fb9fbe8 | |
| md5 | 30a986f819604482b29e97d863ab57c3 |
Servidores C2 (4 servidores registrados para esta familia)
| Dirección | Tipo | Puerto | Protocolo | Estado | País |
|---|---|---|---|---|---|
| www.pakistani.org | domain | — | HTTP | active | — |
| 45.87.152.64 | ip | 80 | HTTP | inactive | NL |
| 185.174.137.219 | ip | 80 | HTTP | inactive | RU |
| godebugs.Info | domain | — | HTTP | inactive | — |
Las direcciones C2 se proporcionan únicamente a partir de muestras de malware verificadas manualmente por el equipo KEYDAL. Se prohíbe el uso comercial.