Manuel Statik Analiz — Nova Stealer JSE Dropper | Tehdit: YUKSEK
文件 Kimliği
| SHA256 | 9232953eea1b52744aaaaabb3ed81a00e94e121f79c3b6f0d2a5e8b1c4f7a0d3 |
|---|---|
| 文件名 | Request_For_Quotation_#9505ADC.jse |
| Tip | Encoded JScript (.jse) Dropper |
| 大小 | 4.013.142 byte (4MB) |
| String Sayisi | 4.250 |
Tekliif İstegi (RFQ) Tuzağı
Lure: "Fiyat Teklifi İstegi #9505ADC" formatında kurumsal e-posta eki!
C2 Config Değişkenleri
v1799["v29"] = ["C2AYRxvNirOZ809xKG6j", ...] v1799["v68"] = ["w6c29axvSdy", ...] v1799["v15"] = ... -- JavaScript config nesnesinde C2 adres şifreleme
IOC
| SHA256 | 9232953eea1b52744aaaaabb3ed81a00e94e121f79c3b6f0d2a5e8b1c4f7a0d3 |
|---|---|
| Lure | Request for Quotation .jse |
NovaStealer — 恶意软件档案
NovaStealer v3.6.19. Request_For_Quotation JSE lür. config:loaded C2 olay. HACK yorum. Sayisal obfuscation.
恶意软件类型
Infostealer
编程语言
C#/.NET
C2协议
HTTP
目标系统
Kuresel
能力与行为
Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı
IOC列表 (1 个指标)
IOC — NovaStealer
# SHA256
9232953eea1b52744aaaaabb3ed81a00e94e121f79c3b6f0d2a5e8b1c4f7a0d3
| 类型 | 值 | 备注 |
|---|---|---|
| sha256 | 9232953eea1b52744aaaaabb3ed81a00e94e121f79c3b6f0d2a5e8b1c4f7a0d3 |