CryptBot -- shark2.bin 6MB Delphi, x8D8.io .io C2, ScreenSnap Ekran Kaydı | Yüksek

Manuel Statik Analiz — CryptBot Stealer | Tehdit: YUKSEK

Arquivo Kimliği

SHA256	`a5f54b2b09467a646039328b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2`
Nome do arquivo	shark2.bin ("shark" — agresif stealer vurgu)
Tamanho	6.039.328 byte (6MB — büyük Delphi binary)
String Sayisi	29.161

C2 Domain

x8D8.io  -- .io (Britanya Hint Okyanusu TLD) C2
-- "x" + büyük "8D8" = karışık büyük/küçük harf
-- .io: global developer tercih TLD, az engellenir

Delphi Ekran Yakalama Bileşenleri

poScreenCenter  -- Delphi TPopupMenu ekran merkezi sabitleme
ScreenSnap      -- Delphi ekran yakalama kontrolü
TScreen         -- Delphi global Screen nesnesi
-- CryptBot Delphi ile geliştirilmiş (nadir stealer özelliği)

IOC

SHA256	`a5f54b2b09467a646039328b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2`
C2	x8D8.io (.io TLD)

CryptBot2 — Perfil do malware

CryptBot Delphi stealer shark2.bin x8D8.io C2. Browser password crypto wallet. MSH_WHEELSUPPORT Delphi RAD Studio.

Tipo de malware

Infostealer

Linguagem de programação

Delphi

Protocolo C2

HTTP

Sistemas-alvo

Kuresel

Capacidades e comportamento

Tarayıcı Kimlik Bilgileri

Çerez Hırsızlığı

Kripto Cüzdan Çalma

Sistem Bilgisi

Ekran Görüntüsü

FTP/SSH İstemci Şifreleri

E-posta İstemcisi Çalma

Veri Sızıntısı

Lista IOC (1 indicadores)

IOC — CryptBot2

# DOMAIN
x8d8.io

Tipo	Valor	Nota
domain	x8d8.io

CryptBot2 — Ver perfil completo →

Servidores C2 (1 servidores registrados para esta família)

Endereço	Tipo	Porta	Protocolo	Status	País
x8D8.io	domain	443	HTTPS	inactive	—

Os endereços C2 são fornecidos apenas a partir de amostras de malware verificadas manualmente pela equipe KEYDAL. O uso comercial é proibido.