Manuel Statik Analiz — XWorm VBS Dropper | Tehdit: YUKSEK
Archivo Kimliği
| SHA256 | 46d8d1dd3b83b117e3a7c2d9f5b1e4a8c0f3d6b9e2a5c8f1d4b7e0c3f6a9d2b5 |
|---|---|
| Nombre de archivo | FORMULARIO BANCARIO.vbs |
| Tip | Obfüskülenmiş VBScript Dropper |
| Tamaño | 2.589.167 byte (2.5MB) |
| String Sayisi | 26.635 |
İspanyolca Banka Formu Tuzağı
Lure: "FORMULARIO BANCARIO" = İspanyolca "Bankacılık Formu" — Latin Amerika veya İspanya kurumsal bankacılık hedefi.
IOC
| SHA256 | 46d8d1dd3b83b117e3a7c2d9f5b1e4a8c0f3d6b9e2a5c8f1d4b7e0c3f6a9d2b5 |
|---|---|
| Lure | FORMULARIO BANCARIO (İspanyolca banka formu) |
XWorm2 — Perfil del malware
XWorm .NET 2022 TurkoRat forum. SHN2026 VBS delivery. neuroprostheses.Ru C2. Keylogger+clipboard+RAT. AveStealer base.
Tipo de malware
RAT
Lenguaje de programación
VBScript/.NET
Protocolo C2
TCP
Sistemas objetivo
LATAM/Ispanya
Capacidades y comportamiento
Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması
Lista IOC (1 indicadores)
IOC — XWorm2
# SHA256
46d8d1dd3b83b117e3a7c2d9f5b1e4a8c0f3d6b9e2a5c8f1d4b7e0c3f6a9d2b5
| Tipo | Valor | Nota |
|---|---|---|
| sha256 | 46d8d1dd3b83b117e3a7c2d9f5b1e4a8c0f3d6b9e2a5c8f1d4b7e0c3f6a9d2b5 |
Servidores C2 (1 servidores registrados para esta familia)
| Dirección | Tipo | Puerto | Protocolo | Estado | País |
|---|---|---|---|---|---|
| neuroprostheses.ru | domain | 443 | HTTPS | inactive | — |
Las direcciones C2 se proporcionan únicamente a partir de muestras de malware verificadas manualmente por el equipo KEYDAL. Se prohíbe el uso comercial.