Manuel Statik Analiz — STRRAT | Tehdit: KRITIK
Archivo Kimliği
| SHA256 | 2e18f573a3d72516f9e4c8a1b3d5f7e2c0b6d9a4f1e3c7b5d8f0a2c4e6b8d0f3 |
|---|---|
| Nombre de archivo | HypixelSkyBLockDupe.jar (Minecraft dupe hack yemi!) |
| Platform | Java JAR (çapraz platform) |
| Tamaño | 584.673 byte |
| String Sayisi | 493 |
Minecraft Sosyal Mühendislik Yemi
Hypixel SkyBlock "Dupe Hack": Minecraft oyuncularını hedefleyen sahte hile aracı. Genç oyunculara yönelik özel sosyal mühendislik!
RAT Yetenekleri
grabAllTokens -- Discord/Minecraft/Steam token hırsızlığı getKey -- Şifreleme anahtarı toplama formatReport -- Çalınan veriyi C2'ye gönderme runtimeToken -- Runtime token yakalama
STRRAT Hakkında
STRRAT (Strat RAT), 2020'den beri aktif Java tabanlı çok platform (Windows/macOS/Linux) RAT ailesidir. Discord/Minecraft/Steam token hırsızlığı, keylogger, ekran kayıt, şifre hırsızlığı ve fidye yazılımı eklentisi destekler. .jar dosyası olarak Minecraft hile yemi, Discord ve email yoluyla dağıtılır.
IOC
| SHA256 | 2e18f573a3d72516f9e4c8a1b3d5f7e2c0b6d9a4f1e3c7b5d8f0a2c4e6b8d0f3 |
|---|---|
| Lure | Hypixel SkyBlock Dupe Hack (.jar) |
STRRAT — Perfil del malware
STRRAT Java 2020 MaaS $80/ay. RFQ.js 849KB 41 string max obfuski. .crimson dosya uzantisi taklit. Office dropper.
Tipo de malware
RAT
Lenguaje de programación
Java
Protocolo C2
TCP (1033/1234)
Sistemas objetivo
Kuresel
Capacidades y comportamiento
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
Lista IOC (1 indicadores)
IOC — STRRAT
# SHA256
2e18f573a3d72516f9e4c8a1b3d5f7e2c0b6d9a4f1e3c7b5d8f0a2c4e6b8d0f3
| Tipo | Valor | Nota |
|---|---|---|
| sha256 | 2e18f573a3d72516f9e4c8a1b3d5f7e2c0b6d9a4f1e3c7b5d8f0a2c4e6b8d0f3 |