CryptBot | Tehdit Seviyesi: high | Tür: Infostealer

Kriptografik Tanımlayıcılar

SHA2562aec571f45dd3a45513874034fbe4d5530fbf1d4e36f36639723ba10b7e84e0f
MD5b4c28697992cebace7d27ccf0029f81c
Dosya Türüexe
Boyut4359.5 KB
İlk Görülme2024-11-30
Dosya Adıfile
EtiketlerCryptBot, exe

Malware Ailesi: CryptBot

CryptBot, Google Ads ile yayılır.

TürInfostealer
Programlama DiliC
Hedef PlatformWindows
C2 ProtokolüHTTP
AmaçGoogle Ads stealer
İlk Görülen Yıl2019

Tehdit Göstergeleri (IOC)

  • SHA256: 2aec571f45dd3a45513874034fbe4d5530fbf1d4e36f36639723ba10b7e84e0f
  • MD5: b4c28697992cebace7d27ccf0029f81c

Bu örneğin tüm hash değerlerini VirusTotal üzerinde doğrulayabilirsiniz.

Sistem Temizleme Rehberi

  1. Sistemi ağdan hemen ayırın
  2. Yeni bir cihazdan banka hesabı, sosyal medya ve e-posta şifrelerini değiştirin
  3. Kripto cüzdanları yeni bir adrese taşıyın, eski cüzdanları terk edin
  4. Güncel antivirüs ile tam tarama başlatın
  5. Tarayıcı kayıtlı şifrelerini temizleyin ve 2FA aktif edin
  6. Etkilenen tüm hizmetlerde oturum oturumlarını kapatın

YARA Kuralı İpuçları

rule CryptBot_SHA256 {
    meta:
        description = "CryptBot sample: 2aec571f45dd3a45"
        threat_level = "high"
        first_seen = "2024-11-30"
    condition:
        hash.sha256(0, filesize) == "2aec571f45dd3a45513874034fbe4d5530fbf1d4e36f36639723ba10b7e84e0f"
}

Cryptbot — Malware Profile

CryptBot, 2019 dan beri aktif Delphi/VCL tabanli infostealer ailesidir. Google Ads ile sahte yazilim dagitimi. Tarayici, kripto cuzdan veri calma.

Malware Type
Infostealer
Programming Language
C
C2 Protocol
HTTP
Target Systems
Windows

Technical Details

Infostealer ailesi: TCP C2 protokolu, kalicilik mekanizmasi (Registry/Task Scheduler), keylogger, ekran goruntüsü, uzak kabuk, dosya yoneticisi, process manager, anti-analiz kontrolleri

Capabilities & Behavior

Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı

IOC List (2 indicators)

IOC — CryptBot
# SHA256 2aec571f45dd3a45513874034fbe4d5530fbf1d4e36f36639723ba10b7e84e0f # MD5 b4c28697992cebace7d27ccf0029f81c
TypeValueNote
sha256 2aec571f45dd3a45513874034fbe4d5530fbf1d4e36f36639723ba10b7e84e0f Sample:CryptBot
md5 b4c28697992cebace7d27ccf0029f81c Sample:CryptBot

C2 Servers (2 recorded servers for this family)

Address Type Port Protocol Status Country
195.133.40.89 ip 80 HTTP active RU
45.135.232.176 ip 80 HTTP inactive DE

C2 addresses are provided only from malware samples manually verified by the KEYDAL team. Commercial use is prohibited.

Tags
cryptbotinfostealermalwarehighsha256hash-analizi