Manuel Statik Analiz (LLM Okumali) — Jupyter/SolarMarker Infostealer | Tehdit: YUKSEK
Arquivo Kimligi
| SHA256 | 8d610d9014d0f80b06c615c9f0dbf150f21752df67d77cdde0524d85b9edde2f |
|---|---|
| Format | PE (DLL), .NET |
| Tamanho | 409.600 byte |
| String Sayisi | 2.626 |
AES-256-CBC Sifrelenmis C2 Config
LC9pAc20x5Y8ep1ye1KhR2Nhm_T48IhH7sxFV_14yJyPVA2tZaUTYeLC4TJKPsNrkcqrfOLmIcgMrXgqjb2pFitQYoPjyV_AN7JxKA8fK_gNUZ -- Base64url (RFC 4648) ile kodlanmis AES-256-CBC sifrelenmis config -- Jupyter'a ozgu sifreleme format: IV + cipher_text + HMAC -- C2 adresi/port/campaign_id icermektedir
Jupyter/SolarMarker Hakkinda
Jupyter (SolarMarker, Yellow Cockatoo veya Polazert olarak da bilinir), 2020'den beri aktif olan bir .NET infostealer/backdoor ailesidir. SEO zehirleme yoluyla sahte uretkentlik yazilimi, form generator ve benzeri arama sonuclarini hedefler. Tarayici sifreleri, kimlik bilgileri ve oturum cookie'leri calar. AES-256-CBC ile sifrelenmis C2 adresi, imza mevcut orneklerde statik kalir — bu C2'nin cluster bazli takibine imkan tanir.
IOC
| SHA256 | 8d610d9014d0f80b06c615c9f0dbf150f21752df67d77cdde0524d85b9edde2f |
|---|---|
| C2 Config | AES-256-CBC + Base64url (encrypted) |
| Platform | .NET |
Jupyter — Perfil do malware
Jupyter (SolarMarker, Yellow Cockatoo, Polazert), 2020'den beri aktif .NET infostealer/backdoor ailesidir. SEO zehirleme ile sahte uretkenlik yazilimi arayan kullanicilari hedefler. AES-256-CBC sifrelenmis C2 config kullanir. Tarayici kimlik bilgileri ve cookie calar.
Tipo de malware
Infostealer
Linguagem de programação
.NET/C#
Protocolo C2
HTTPS/AES
Sistemas-alvo
Genel Kullanici
Capacidades e comportamento
Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı
Lista IOC (1 indicadores)
IOC — Jupyter
# SHA256
8d610d9014d0f80b06c615c9f0dbf150f21752df67d77cdde0524d85b9edde2f
| Tipo | Valor | Nota |
|---|---|---|
| sha256 | 8d610d9014d0f80b06c615c9f0dbf150f21752df67d77cdde0524d85b9edde2f |