Manuel Statik Analiz — BlackGuard Stealer | Tehdit: YUKSEK
文件 Kimliği
| SHA256 | 1cc0b85cabbabadd517120b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| 大小 | 517.120 byte (.NET C# stealer) |
| String Sayisi | 1.271 |
BlackGuard Hakkında
BlackGuard, 2022 başında Rusça dark web forumlarında ortaya çıkan .NET C# tabanlı MaaS infostealer'dır. $200/ay veya $700/ömür boyu lisans. 22+ kripto cüzdan uygulamasını (MetaMask, Coinbase, Exodus, Electrum vb.) ve Chrome, Firefox, Edge, Brave, Opera gibi tüm major tarayıcıları hedefler. FTP istemcileri, VPN yapılandırmaları ve oyun platformu (Steam, Epic) hesapları da çalınır.
IOC
| SHA256 | 1cc0b85cabbabadd517120b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| Model | MaaS $200/ay (dark web Rusça forum) |
| Hedef | 22+ kripto cüzdan, tüm major tarayıcılar |
BlackGuard — 恶意软件档案
BlackGuard .NET MaaS stealer 2022. $200/ay. 22+ kripto cuzdani. Rus dark web.
恶意软件类型
Infostealer
编程语言
C#/.NET
C2协议
HTTP
目标系统
Windows
技术细节
.NET, HTTPS C2 (Telegram/Discord C2 dead drop da destekli), browser stealer, kripto wallet stealer, VPN/FTP stealer, Discord/Steam token, USB propagation, clipper, screenshot
能力与行为
Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı
IOC列表 (1 个指标)
IOC — BlackGuard
# SHA256
1cc0b85cabbabadd517120b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2
| 类型 | 值 | 备注 |
|---|---|---|
| sha256 | 1cc0b85cabbabadd517120b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 | len=62 |
C2服务器 (该家族共有 2 台已记录服务器)
| 地址 | 类型 | 端口 | 协议 | 状态 | 国家 |
|---|---|---|---|---|---|
| blackguard.shop | domain | 443 | HTTPS | active | — |
| 5.182.86.125 | ip | 1337 | TCP | inactive | RU |
C2 地址仅来自 KEYDAL 团队人工验证的恶意软件样本。禁止用于商业用途。