FickerStealer -- mixsix_20211018-121016 İç Build Adı, Rust __ZN std error Error Mangled, oC25C@ C2 Substring | Yüksek

Manuel Statik Analiz — FickerStealer | Tehdit: YUKSEK

Arquivo Kimliği

SHA256	`6fc629fbf3a2155e080a6c65fde3db4fe84c3b5a4f7d0e2b6c9f1a3d6e8b1c4f`
Nome do arquivo	mixsix_20211018-121016 (iç build adı + tarih-saat!)
Tamanho	569.356 byte (556KB)
String Sayisi	4.361

mixsix_20211018-121016: İç Build Adı

mixsix_20211018-121016
-- "mixsix" = mix + six (6 veri kategorisi mi?)
-- "20211018" = 18 Ekim 2021 (Salı) — build tarihi
-- "121016" = 12:10:16 — tam build saati!
-- Build CI/CD pipline adı otomatik oluşturulmuş
-- Geliştirici: build adını temizlemeden dağıttı
-- Karşılaştır: EpsilonStealer, MassLogger da benzer tarih-damgalı build

Rust Binary: __ZN std::error::Error Mangled Sembol

DİL TESPİT: Rust ile yazılmış stealer!

__ZN3std5error5Error7type_id17ha35025a99c203c19E
-- Rust mangled isim formatı: __ZN + modül + sembol + hash
-- "3std" = std (standart kütüphane, 3 karakter)
-- "5error" = error modülü
-- "5Error" = Error struct
-- "7type_id" = type_id() metodu
-- "17ha35025a99c203c19" = Rust hash suffix (her build farklı)
-- FickerStealer: Rust ile yazılmış → modern, memory-safe, hızlı

IOC

SHA256	`6fc629fbf3a2155e080a6c65fde3db4fe84c3b5a4f7d0e2b6c9f1a3d6e8b1c4f`
Build	mixsix_20211018-121016
Dil	Rust

FickerStealer — Perfil do malware

FickerStealer Rust binary. mixsix internal build name. std::error type_id Rust mangled symbol.

Tipo de malware

Infostealer

Linguagem de programação

Rust

Protocolo C2

HTTP

Sistemas-alvo

Küresel

Capacidades e comportamento

Tarayıcı Kimlik Bilgileri

Çerez Hırsızlığı

Kripto Cüzdan Çalma

Sistem Bilgisi

Ekran Görüntüsü

FTP/SSH İstemci Şifreleri

E-posta İstemcisi Çalma

Veri Sızıntısı

Lista IOC (1 indicadores)

IOC — FickerStealer

# SHA256
6fc629fbf3a2155e080a6c65fde3db4fe84c3b5a4f7d0e2b6c9f1a3d6e8b1c4f

Tipo	Valor	Nota
sha256	6fc629fbf3a2155e080a6c65fde3db4fe84c3b5a4f7d0e2b6c9f1a3d6e8b1c4f

FickerStealer — Ver perfil completo →

Servidores C2 (2 servidores registrados para esta família)

Endereço	Tipo	Porta	Protocolo	Status	País
domadifn.com	domain	443	HTTPS	inactive	—
domafaifn.com	domain	443	HTTPS	inactive	—

Os endereços C2 são fornecidos apenas a partir de amostras de malware verificadas manualmente pela equipe KEYDAL. O uso comercial é proibido.