XLoader — Payment Slip copy.tar [6eccb4a5]

Hash / Bilgi	Deger
SHA256	6eccb4a585edfb2d4589851a1994d2cfff4f6f7c05041a0fa4b1498992df6790
MD5	dfa0310b7ab422520510ed99b0cabb6a
SHA1	fe7e715b42b2069ecbe783e805660fc3bcd8703f
Dosya Adi	Payment Slip copy.tar
Dosya Türü	tar
Boyut	607,548 bytes
Ilk Görülme	2024-08-30

Tehdit Degerlendirmesi

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve oturum tokenlari birincil hedefleridir.

Tespit Edilen Yetenekler

Tarayici Kimlik Bilgileri
Cerez Hirsizligi
Kripto Cüzdan
2FA Kodu
Sistem Bilgisi

MalwareBazaar Etiketleri

FormBookscrtarxloader

Analiz Notu

Bu ornek XLoader ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

XLoader — 恶意软件档案

XLoader, FormBook türevi stealer'dır.

恶意软件类型

Infostealer

编程语言

C2协议

HTTP

目标系统

Windows/macOS

技术细节

Varyanta gore C/C#/VBS/PS1, anti-analysis (VM/debugger check), persistence (Registry/Task Scheduler/Startup folder), payload decryption ve injection (shellcode/PE), fileless execution teknikleri

能力与行为

Tarayıcı Kimlik Bilgileri

Çerez Hırsızlığı

Kripto Cüzdan Çalma

Sistem Bilgisi

Ekran Görüntüsü

FTP/SSH İstemci Şifreleri

E-posta İstemcisi Çalma

Veri Sızıntısı

IOC列表 (2 个指标)

IOC — XLoader

# SHA256
6eccb4a585edfb2d4589851a1994d2cfff4f6f7c05041a0fa4b1498992df6790

# MD5
dfa0310b7ab422520510ed99b0cabb6a

类型	值	备注
sha256	6eccb4a585edfb2d4589851a1994d2cfff4f6f7c05041a0fa4b1498992df6790
md5	dfa0310b7ab422520510ed99b0cabb6a

XLoader — 查看完整档案 →

C2服务器 (该家族共有 1 台已记录服务器)

地址	类型	端口	协议	状态	国家
45.131.66.167	ip	4444	HTTP	inactive	RU

C2 地址仅来自 KEYDAL 团队人工验证的恶意软件样本。禁止用于商业用途。

标签

FormBookscrtarxloader