CyberStealer -- ChromeB_test.exe Geliştirici Test Build, iloveboats9.vip C2, Ekran Görüntüsü Panel | Yüksek

Dosya Kimliği

Geliştirici Test Binary Sızıntısı

ChromeB_test.exe
-- "ChromeB" = Chrome Browser hedefli stealer araç adı
-- "_test" = geliştirici test binary suffix!
-- Test binary'nin production dışı sızmış olması:
   → Geliştiricinin test sistemini taramış bir mağdur var
   → Veya geliştirici test aşamasında MalwareBazaar'a gönderdi
-- Araç adı "ChromeB" iç kullanımda açıkça Chrome Stealer olduğunu gösteriyor

C2 ve Panel İletişimi

https://iloveboats9.vip
-- "iloveboats" + rakam + .vip = dikkat çekici C2 domain
-- Anlamsız görünen domain → DGA veya saldırgan tercihi
-- Panel debug mesajı: [ChromeB] Screenshot data sent to panel!
-- "hwid": + "encrypted_k" = HWID + şifreli anahtar JSON payload

Hedef Veriler

Chrome Browser History  -- tarayıcı geçmişi
"hwid":""              -- Donanım ID (kurban tanımlama)
"encrypted_k"          -- Encrypted cookie/token key
[ChromeB] Screenshot data sent to panel!  -- ekran görüntüsü
-- SQLite indirme: sqlite.org/2024/sqlite-tools-win-x64-3460000.zip
   (Chrome Login Data veritabanını parse etmek için!)

IOC