StealC, statik analizi zorlastiran bir dil olan Go (Golang) ile yazilmistir. Go binary'leri, runtime siniflar ve paket adlari nedeniyle cok sayida gorsel string icermektedir. Bu nedenle, 14.000+ string icerisinden anlamli IOC'lari ayirt etmek zordur. C2 URL'si runtime sifreleme ile gizlenmistir.
Go Runtime Gostergesi
*sync.Mutex | *poll.fdMutex | *runtime.mutex — Go sync primitives
stopm spinning nmidlelocked= needspinning= schedticks= — Go scheduler
runtime.Gosched | malloc deadlock | scan missed a g — Go GC
StealC, 2023 yilinda ortaya cikan Go (Golang) tabanlı bir MaaS infostealer ailesidir. Vidar ve Raccoon kaynak kodundan ilham alinarak gelistirildigi dusunulmektedir. 30+ tarayici, kripto cuzdan, FTP istemcisi, email ve Discord/Telegram token hedefler.
恶意软件类型
Infostealer
编程语言
C
C2协议
HTTP
目标系统
Windows
技术细节
C dili, HTTP POST C2, browser stealer (Chromium/Firefox), kripto wallet stealer (50+ tarayici eklentisi), Telegram stealer, Steam, Discord token stealer, fingerprint modulu