Arkei — SecuriteInfo.com.Trojan.GenericKDZ.78846 [01e8d2aa]

Hash / Informação	Valor
SHA256	01e8d2aa2d98fdb35d6e20007d1d919884e2bb71ef7a815417c23336d7153dd8
MD5	1f3193e19ec8ed97fab4075a88422dac
SHA1	29f05dd9175a0226ddd788a6586a2dacdfd9ed9d
ImpHash	f9ea7fd19aba2d67c1ba609de266a8db
Arquivo Adi	SecuriteInfo.com.Trojan.GenericKDZ.78846.22148.30352
Tipo de arquivo	exe
Tamanho	788,992 bytes
Primeira detecção	2021-10-11

Tehdit Valorlendirmesi

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve oturum tokenlari birincil hedefleridir.

Capacidades detectadas

Tarayici Kimlik Bilgileri
Cerez Hirsizligi
Kripto Cüzdan
2FA Kodu
Sistem Bilgisi

Tags do MalwareBazaar

Arkeiexe

Nota de análise

Bu ornek Arkei ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

Arkei — Perfil do malware

Arkei, Bilgi Hırsızı (Infostealer) kategorisinde aktif olan ve dünya genelinde yaygın biçimde gözlemlenen bir zararlı yazılım ailesidir. Bu örnek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kişisel verileri toplayan bir bilgi hırsızı (infostealer) olarak sınıflandırılmıştır. Tarayıcı kayıtlı parolaları, çerezler, kripto para cüzdanı verileri ve oturum tokenları bu zararlı yazılımın birincil hedefleri arasındadır. Toplanan veriler şifrelenmiş HTTP kanalları aracılığıyla saldırgan altyapısına iletilmektedir.

Tipo de malware

Infostealer

Linguagem de programação

C++

Protocolo C2

HTTP

Sistemas-alvo

Windows

Detalhes técnicos

C++, HTTP C2, browser stealer, kripto wallet stealer, FTP/VPN credential theft, screenshot, clipboard monitor; Vidar Stealer'in erken surumuyle kod benzerligi bulunuyor

Capacidades e comportamento

Tarayıcı Kimlik Bilgileri

Çerez Hırsızlığı

Kripto Cüzdan Çalma

Sistem Bilgisi

Ekran Görüntüsü

FTP/SSH İstemci Şifreleri

E-posta İstemcisi Çalma

Veri Sızıntısı

Lista IOC (4 indicadores)

IOC — Arkei

# SHA256
01e8d2aa2d98fdb35d6e20007d1d919884e2bb71ef7a815417c23336d7153dd8

# MD5
1f3193e19ec8ed97fab4075a88422dac

# IP
80.66.88.65 

# IP
194.26.29.114

Tipo	Valor	Nota
sha256	01e8d2aa2d98fdb35d6e20007d1d919884e2bb71ef7a815417c23336d7153dd8
md5	1f3193e19ec8ed97fab4075a88422dac
ip	80.66.88.65	C2:80
ip	194.26.29.114	C2:80

Arkei — Ver perfil completo →

Servidores C2 (2 servidores registrados para esta família)

Endereço	Tipo	Porta	Protocolo	Status	País
194.26.29.114	ip	80	HTTP	inactive	NL
80.66.88.65	ip	80	HTTP	inactive	RU

Os endereços C2 são fornecidos apenas a partir de amostras de malware verificadas manualmente pela equipe KEYDAL. O uso comercial é proibido.