Statik Analiz — BluStealer | ALTO | CVSS: 7.5

Arquivo

SHA2560dba6e7545b9ba21429bc5524757ca9f185494a2ef31bfe5bc9998c4563c0c2d
MD5cfb1275954653b8f0cba2891977633e5
Arquivo0dba6e7545b9ba21429bc5524757ca9f185494a2ef31bfe5bc9998c4563c0c2d.exe
Tamanho1,561,600 byte
TipoPE32 executable for MS Windows 4.00 (GUI), Intel i386 Mono/.Net assembly, 3 sections
Stringler2,853

Bölümler

AdEntropi
.text7.52
.rsrc3.39
.reloc0.1

Import Tablosu

  • mscoree.dll

IOC

SHA2560dba6e7545b9ba21429bc5524757ca9f185494a2ef31bfe5bc9998c4563c0c2d
MD5cfb1275954653b8f0cba2891977633e5
IP4.0.0.0, 1.0.0.0
Domainsystem.io
C2system.io

BluStealer — Perfil do malware

BluStealer VB6/VBS stealer 2021. Telegram Bot /sendDocument C2. TSC developer. Tarayici+email+kripto.

Tipo de malware
Infostealer
Linguagem de programação
VB6/VBScript
Protocolo C2
Telegram Bot API
Sistemas-alvo
Küresel

Capacidades e comportamento

Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı

Lista IOC (3 indicadores)

IOC — BluStealer
# IP 4.0.0.0 # IP 1.0.0.0 # DOMAIN system.io
TipoValorNota
ip 4.0.0.0 C2 aday
ip 1.0.0.0 C2 aday
domain system.io C2 domain

Servidores C2 (8 servidores registrados para esta família)

Endereço Tipo Porta Protocolo Status País
digicert.com domain — TCP active —
sectigo.com domain — TCP active —
microsoft.com domain — TCP active —
xanasoft.com domain — TCP active —
sandboxie-plus.com domain — TCP active —
github.com domain — TCP active —
digicert.com domain — TCP active —
digicert.com domain — TCP active —

Os endereços C2 são fornecidos apenas a partir de amostras de malware verificadas manualmente pela equipe KEYDAL. O uso comercial é proibido.

Tags
BluStealermalwarestatik-analizIOC