Amadey 2 -- 174KB, 196.251.107.104 Açık Metin C2, 11x06x2026 Tarihli URL, BTC | Kritik

Manuel Statik Analiz — Amadey Loader | Tehdit: KRITIK

Arquivo Kimliği

SHA256	`29352f59456553b5e8b3a7c2d9f1e4b6c0f5a8d3e6b1c4f7a0d2e5b8c1f4a7e0`
Tamanho	174.592 byte
String Sayisi	1.282

Açık Metin C2 İndirme URL'leri

Kritik IOC: Amadey loader açık metin HTTP üzerinden ikinci aşama payload indiriyor!

http://196.251.107.104/11x06x2026_x64.exe  -- Tarihli payload (11 Haziran 2026 x64)
http://196.251.107.104/clp5.exe            -- Ek payload (clp5 = Clipper?)
-- 196.251.107.104 = AKTIF Amadey C2 sunucusu!

Anti-Debug

GetTickCount, IsDebuggerPresent  -- Zamanlama ve debugger tespiti

Bitcoin Cüzdanı

1DQdHKjQMJ2RuHVyuJ8AbdnmQCqphAf5PK  -- Amadey BTC ödeme cüzdanı

IOC

SHA256	`29352f59456553b5e8b3a7c2d9f1e4b6c0f5a8d3e6b1c4f7a0d2e5b8c1f4a7e0`
C2	196.251.107.104
URL	http://196.251.107.104/11x06x2026_x64.exe
URL	http://196.251.107.104/clp5.exe
BTC	`1DQdHKjQMJ2RuHVyuJ8AbdnmQCqphAf5PK`

Amadey2 — Perfil do malware

Amadey2, 2023+ varyant. Cleartext HTTP ile payload indirme. Amadey botnet, stealer dropper.

Tipo de malware

Loader

Linguagem de programação

Protocolo C2

HTTP

Sistemas-alvo

Kuresel

Capacidades e comportamento

Payload İndirme

Süreç Enjeksiyonu

Modüler Mimari

Kimlik Bilgisi Hırsızlığı

Yanal Hareket

Kalıcılık

Anti-VM/Sandbox

İkincil Payload Dağıtımı

Lista IOC (1 indicadores)

IOC — Amadey2

# SHA256
29352f59456553b5e8b3a7c2d9f1e4b6c0f5a8d3e6b1c4f7a0d2e5b8c1f4a7e0

Tipo	Valor	Nota
sha256	29352f59456553b5e8b3a7c2d9f1e4b6c0f5a8d3e6b1c4f7a0d2e5b8c1f4a7e0

Amadey2 — Ver perfil completo →