Manuel Statik Analiz — RedLine Stealer | Tehdit: YUKSEK
文件 Kimliği
| SHA256 | 989db46562126cd8573440b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f5 |
|---|---|
| 文件名 | SPECIFICATIONS SAMPLE & QUANTITY.exe |
| 大小 | 573.440 byte |
| String Sayisi | 3.220 |
Endüstriyel Tedarik Zinciri Lure
Lure: "Teknik Numune ve Miktar 属性leri" — endüstriyel imalat/ihracat sektörü hedefi.
Sosyal Medya Dead Drop C2
giphy.com -- Giphy (GIF platformu) C2 dead drop tumblr.com -- Tumblr CDN dead drop HutStaff.Com -- Uzaktan çalışma platformu C2 domain (beyaz listeyi bypass!) -- Neshta ile aynı teknik! Meşru CDN üzerinden C2!
IOC
| SHA256 | 989db46562126cd8573440b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f5 |
|---|---|
| Dead Drop | Tumblr, Giphy, HutStaff |
IOC列表 (1 个指标)
IOC — RedLineStealer2
# SHA256
989db46562126cd8573440b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f5
| 类型 | 值 | 备注 |
|---|---|---|
| sha256 | 989db46562126cd8573440b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2f5 |