Arquivo Kimliği
| SHA256 | 1cc0b85cabbabadd517120b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| Tamanho | 517.120 byte (.NET C# stealer) |
| String Sayisi | 1.271 |
BlackGuard Hakkında
BlackGuard, 2022 başında Rusça dark web forumlarında ortaya çıkan .NET C# tabanlı MaaS infostealer'dır. $200/ay veya $700/ömür boyu lisans. 22+ kripto cüzdan uygulamasını (MetaMask, Coinbase, Exodus, Electrum vb.) ve Chrome, Firefox, Edge, Brave, Opera gibi tüm major tarayıcıları hedefler. FTP istemcileri, VPN yapılandırmaları ve oyun platformu (Steam, Epic) hesapları da çalınır.
IOC
| SHA256 | 1cc0b85cabbabadd517120b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| Model | MaaS $200/ay (dark web Rusça forum) |
| Hedef | 22+ kripto cüzdan, tüm major tarayıcılar |
BlackGuard — Perfil do malware
BlackGuard .NET MaaS stealer 2022. $200/ay. 22+ kripto cuzdani. Rus dark web.
Detalhes técnicos
.NET, HTTPS C2 (Telegram/Discord C2 dead drop da destekli), browser stealer, kripto wallet stealer, VPN/FTP stealer, Discord/Steam token, USB propagation, clipper, screenshot
Capacidades e comportamento
Lista IOC (1 indicadores)
# SHA256
1cc0b85cabbabadd517120b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2
| Tipo | Valor | Nota |
|---|---|---|
| sha256 | 1cc0b85cabbabadd517120b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 | len=62 |
Servidores C2 (2 servidores registrados para esta família)
| Endereço | Tipo | Porta | Protocolo | Status | País |
|---|---|---|---|---|---|
| blackguard.shop | domain | 443 | HTTPS | active | — |
| 5.182.86.125 | ip | 1337 | TCP | inactive | RU |
Os endereços C2 são fornecidos apenas a partir de amostras de malware verificadas manualmente pela equipe KEYDAL. O uso comercial é proibido.