Manuel Statik Analiz (LLM Okumali) — Aurora Stealer | Tehdit: YUKSEK
Файл Kimligi
| SHA256 | 57c6178936a9099249ebaf6d831a2d2e2b767c085850dba10e3f8c4d21cf7e3a |
|---|---|
| Paket Adi | C4Client.rar (C4 = Command and Control Client?) |
| Размер | 138.478 byte (sikistirilmis) |
| String Sayisi | 611 (agir paketli — Go binary normalde binlerce string icerir) |
Analiz Bulgulari
Aurora Stealer Go ile yazilmistir; Go binaryleri statik linkli oldugu icin normalde cok fazla string icerirler. Bu ornekte yalnizca 611 string bulunmasi, ozel bir packer veya UPX custom stub kullanimina isaret etmektedir. C4Client RAR paketi adi dikkat cekicidir — muhtemelen C2 panel "client" bileseninin ismini altiyor.
Aurora Stealer Yetenekleri (Семейство)
| Kategori | Hedefler |
|---|---|
| Tarayicilar | Chrome, Firefox, Edge, Brave — sifre, cookie, kredi karti |
| Kripto Cuzdanlar | MetaMask, Phantom, Solflare, Keplr, 40+ cuzdan uzantisi |
| FTP/Email | FileZilla, Outlook, Thunderbird |
| Screenshot | Masaustu goruntuleri |
| Sistem | Donanim ID, OS versiyonu, GPU bilgisi |
Aurora Hakkinda
Aurora Stealer, 2022 yilinda Golang ile yazilmis ve underground forumlarda $250/ay gibi ucretlerle satilan bir MaaS infostealerdir. Birden fazla aile ile kariyasi zaman zaman olsa da kendi panel altyapisi ile ayirt edilir. Anti-VM kontrolu yaparak sandbox ortaminda calismaz.
IOC
| SHA256 | 57c6178936a9099249ebaf6d831a2d2e2b767c085850dba10e3f8c4d21cf7e3a |
|---|---|
| Paket | C4Client.rar |
| Dil | Go (Golang) |
| C2 | Packer ile gizlenmis (runtime decrypt) |
AuroraStealer — Профиль вредоносного ПО
Aurora Stealer, 2022 den Rus siber suç pazarında Go tabanlı infostealer. Tarayıcı, kripto cüzdan, SSH/FTP çalar. Telegram C2.
Тип вредоносного ПО
Infostealer
Язык программирования
Go (Golang)
C2 Протокол
HTTP
Целевые системы
Kuresel
Возможности и поведение
Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı
Список IOC (1 индикаторов)
IOC — AuroraStealer
# SHA256
57c6178936a9099249ebaf6d831a2d2e2b767c085850dba10e3f8c4d21cf7e3a
| Тип | Значение | Примечание |
|---|---|---|
| sha256 | 57c6178936a9099249ebaf6d831a2d2e2b767c085850dba10e3f8c4d21cf7e3a |