BlackGuard | Tehdit Seviyesi: high | Tür: Infostealer

Kriptografik Tanımlayıcılar

SHA256c7b4261ed1203f2bc6e17bfa2a0e31f40be1828d7ea152e218cb01f3b52e5bd0
MD500f16882af98f348c30f651c8a26e24e
Dosya Türüexe
Boyut296.4 KB
İlk Görülme2025-12-28
Dosya AdıBuild.exe
EtiketlerBlackGuard, exe

Malware Ailesi: BlackGuard

BlackGuard, stealer'dır.

TürInfostealer
Programlama DiliC#/.NET
Hedef PlatformWindows
C2 ProtokolüHTTP
AmaçStealer
İlk Görülen Yıl2022

Tehdit Göstergeleri (IOC)

  • SHA256: c7b4261ed1203f2bc6e17bfa2a0e31f40be1828d7ea152e218cb01f3b52e5bd0
  • MD5: 00f16882af98f348c30f651c8a26e24e

Bu örneğin tüm hash değerlerini VirusTotal üzerinde doğrulayabilirsiniz.

Sistem Temizleme Rehberi

  1. Sistemi ağdan hemen ayırın
  2. Yeni bir cihazdan banka hesabı, sosyal medya ve e-posta şifrelerini değiştirin
  3. Kripto cüzdanları yeni bir adrese taşıyın, eski cüzdanları terk edin
  4. Güncel antivirüs ile tam tarama başlatın
  5. Tarayıcı kayıtlı şifrelerini temizleyin ve 2FA aktif edin
  6. Etkilenen tüm hizmetlerde oturum oturumlarını kapatın

YARA Kuralı İpuçları

rule BlackGuard_SHA256 {
    meta:
        description = "BlackGuard sample: c7b4261ed1203f2b"
        threat_level = "high"
        first_seen = "2025-12-28"
    condition:
        hash.sha256(0, filesize) == "c7b4261ed1203f2bc6e17bfa2a0e31f40be1828d7ea152e218cb01f3b52e5bd0"
}

BlackGuard — Malware Profile

BlackGuard .NET MaaS stealer 2022. $200/ay. 22+ kripto cuzdani. Rus dark web.

Malware Type
Infostealer
Programming Language
C#/.NET
C2 Protocol
HTTP
Target Systems
Windows

Technical Details

.NET, HTTPS C2 (Telegram/Discord C2 dead drop da destekli), browser stealer, kripto wallet stealer, VPN/FTP stealer, Discord/Steam token, USB propagation, clipper, screenshot

Capabilities & Behavior

Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı

IOC List (2 indicators)

IOC — BlackGuard
# SHA256 c7b4261ed1203f2bc6e17bfa2a0e31f40be1828d7ea152e218cb01f3b52e5bd0 # MD5 00f16882af98f348c30f651c8a26e24e
TypeValueNote
sha256 c7b4261ed1203f2bc6e17bfa2a0e31f40be1828d7ea152e218cb01f3b52e5bd0 Sample:BlackGuard
md5 00f16882af98f348c30f651c8a26e24e Sample:BlackGuard

C2 Servers (2 recorded servers for this family)

Address Type Port Protocol Status Country
blackguard.shop domain 443 HTTPS active —
5.182.86.125 ip 1337 TCP inactive RU

C2 addresses are provided only from malware samples manually verified by the KEYDAL team. Commercial use is prohibited.

Tags
blackguardinfostealermalwarehighsha256hash-analizi