Observer Stealer -- 389KB, C2 Config Fragmentleri, CreateMutexW, Certum TLS | Yüksek

Manuel Statik Analiz — Observer Stealer | Tehdit: YUKSEK

Arquivo Kimliği

SHA256	`30f91a9f411187ee7c6754c96a8c7ad1fb18ce0d67e2b5a3c8f1d4e7b0c3f6a9`
Tamanho	389.256 byte
String Sayisi	5.313

C2 Config Fragmentleri

C2',,     -- C2 sunucu config referansı #1
+C2,,,    -- C2 config referansı #2
in`+,,C2*,,  -- C2 config referansı #3

Mutex ve Anti-Debug

CreateMutexW       -- Tekillik kontrolü (çift enfeksiyon engeli)
IsDebuggerPresent  -- Debugger tespiti

Observer Stealer Hakkında

Observer Stealer, 2023'ten beri aktif Rus siber suç pazarında pazarlanan infostealer ailesidir. Tarayıcı şifresi, kripto cüzdan, Discord token, Telegram oturum ve sistem bilgisi çalar. AMOS (macOS) ile aynı grup tarafından geliştirilmiştir. Telegram botları aracılığıyla çalınan verileri gönderir.

IOC

SHA256	`30f91a9f411187ee7c6754c96a8c7ad1fb18ce0d67e2b5a3c8f1d4e7b0c3f6a9`

ObserverStealer — Perfil do malware

Observer Stealer, 2023 Rus siber suç pazarı. AMOS (macOS) ile aynı grup. Discord/Telegram/kripto cüzdan/tarayıcı şifresi.

Tipo de malware

Infostealer

Linguagem de programação

C++

Protocolo C2

HTTP/Telegram

Sistemas-alvo

Kuresel

Capacidades e comportamento

Tarayıcı Kimlik Bilgileri

Çerez Hırsızlığı

Kripto Cüzdan Çalma

Sistem Bilgisi

Ekran Görüntüsü

FTP/SSH İstemci Şifreleri

E-posta İstemcisi Çalma

Veri Sızıntısı

Lista IOC (1 indicadores)

IOC — ObserverStealer

# SHA256
30f91a9f411187ee7c6754c96a8c7ad1fb18ce0d67e2b5a3c8f1d4e7b0c3f6a9

Tipo	Valor	Nota
sha256	30f91a9f411187ee7c6754c96a8c7ad1fb18ce0d67e2b5a3c8f1d4e7b0c3f6a9

ObserverStealer — Ver perfil completo →