Manuel Statik Analiz — Go Tabanli Stealer | Tehdit: YUKSEK
MalwareBazaar Vidar etiketledi; Go runtime stringleri bunu ayri bir Go stealer olarak tanimladi.
文件 Kimligi
| SHA256 | 0d22384f694f5d08e2969f0960cb51c2c5e9d9c4db4d9c02ced2e77dad742a5 |
|---|---|
| 文件 Adi | a609d1b9.exe |
| 大小 | 3.102.048 byte (3.1MB) |
| String Sayisi | 13.987 |
Go Runtime Kaniti
*sync.Mutex, *poll.fdMutex, *runtime.mutex DuplicateTokenEx, CreateNamedPipeW abi.Fun, buildInterfaceSwitchCache.fun (Go dahili - yanlis pozitif)
IOC
| SHA256 | 0d22384f694f5d08e2969f0960cb51c2c5e9d9c4db4d9c02ced2e77dad742a5 |
|---|---|
| Dil | Go (Golang) |
GoStealer — 恶意软件档案
Go programlama dili ile yazilmis modern infostealer ailesi. Go runtime statik linkleme ile buyuk boyut (2-3MB) uretir; Chrome, Edge ve kripto cuzdan hedefler. Surumu ve belirli alt ailesi uncleared.
恶意软件类型
Infostealer
编程语言
Go (Golang)
C2协议
HTTPS
目标系统
Kuresel
能力与行为
Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı
IOC列表 (1 个指标)
IOC — GoStealer
# SHA256
0d22384f694f5d08e2969f0960cb51c2c5e9d9c4db4d9c02ced2e77dad742a5
| 类型 | 值 | 备注 |
|---|---|---|
| sha256 | 0d22384f694f5d08e2969f0960cb51c2c5e9d9c4db4d9c02ced2e77dad742a5 | len=63 |