CyberGate Анализ вредоносного ПО

Свойства файла

SHA256: 4acdef5bab397d24a91955f07803c10089bf24d570159f779284408f3a2d1141

MD5: 82abb3648ac3b46ce91801ae3d7bb2bc

Тип файла: exe

Размер: 664,115 byte

Первое обнаружение: 2022-09-07

Сигнатура AV: CyberGate

Imphash: 32569d67dc210c5cb9a759b08da2bdb3

Кто сообщил: abuse_ch

Метки: CyberGate, exe

Статический анализ: на основе метаданных (образец не загружался)

CyberGate — Профиль вредоносного ПО

CyberGate Delphi 2009. sqlite.dll SQLite DLL hijacking. sqlite3_aggregate gerçek export. Keylogger+stealer+RAT.

Тип вредоносного ПО
RAT
Язык программирования
Delphi
C2 Протокол
TCP
Целевые системы
Küresel

Возможности и поведение

Uzaktan Erişim & Kontrol
Keylogger
Ekran Görüntüsü
Webcam Erişimi
Dosya Yönetimi
Süreç Yönetimi
Komut Yürütme
Kalıcılık Mekanizması

Список IOC (1 индикаторов)

IOC — CyberGate
# FILEPATH 4acdef5bab397d24a91955f07803c10089bf24d570159f779284408f3a2d1141
ТипЗначениеПримечание
filepath 4acdef5bab397d24a91955f07803c10089bf24d570159f779284408f3a2d1141 PDB
Теги
CyberGateexe