Manuel Statik Analiz — KeyBase Keylogger | Tehdit: YUKSEK

文件 Kimliği

SHA2568bacfebe1c6657db6204f20f509e3804d82d5fb18ab3c5a4f7d0e2b6c9f1a3d6
文件名invoice.exe (fatura tuzağı)
大小256.000 byte
String Sayisi1.183

Tersine Yazılmış String Obfuskasyonu

Teknik: Domain adları ve string'ler tersine yazılarak gizleniyor!
noitcelfeR.me  -- Tersine çevrilince: "Reflection.me"
-- .NET "Reflection" namespace obfuskasyonu (tersine yazma)
-- .me (Karadağ TLD) C2 domain

IOC

SHA2568bacfebe1c6657db6204f20f509e3804d82d5fb18ab3c5a4f7d0e2b6c9f1a3d6
C2Reflection.me (noitcelfeR.me tersine)
Lureinvoice.exe

KeyBase — 恶意软件档案

KeyBase keylogger. Fatura lure, tersine yazma domain obfuskasyonu. .me TLD C2.

恶意软件类型
Infostealer
编程语言
C#/.NET
C2协议
HTTP/SMTP
目标系统
Kuresel

能力与行为

Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı

IOC列表 (1 个指标)

IOC — KeyBase
# SHA256 8bacfebe1c6657db6204f20f509e3804d82d5fb18ab3c5a4f7d0e2b6c9f1a3d6
类型值备注
sha256 8bacfebe1c6657db6204f20f509e3804d82d5fb18ab3c5a4f7d0e2b6c9f1a3d6
KeyBase — 查看完整档案 →
标签
keybaseinvoice-lurereverse-string-obfuscationnoitcelfERreflection-reversed