Manuel Statik Analiz — Erbium Stealer | Tehdit: YUKSEK
Файл Kimligi
| SHA256 | 46fb066036bdb30458f53f50dae74071ca3c92d3b5b80af2c2033514691a820e |
|---|---|
| Файл Adi | Setup.exe |
| Размер | 224.256 byte |
| String Sayisi | 1.916 |
Erbium Hakkinda
Erbium, 2022 yazinda ortaya cikan Rust tabanli premium infostealer ailesidir. Tarayici kimlik bilgileri, kripto cuzdan (30+), Discord token, Steam, FTP ve uzak masa ustu kimlik bilgileri calar. Telegram bot uzerinden veri sizdirmasi yapar. Underground forumlarda aylik $100 veya yillik $1000 abonelik ile satilmaktadir.
IOC
| SHA256 | 46fb066036bdb30458f53f50dae74071ca3c92d3b5b80af2c2033514691a820e |
|---|---|
| Dil | Rust |
| C2 | Sifrelenmis + Telegram Bot |
Erbium — Профиль вредоносного ПО
Erbium, 2022 de ortaya cikan Rust tabanli premium infostealer ailesidir. 30+ kripto cuzdan, tarayici, Discord, Steam hedefler. $100/ay abonelik.
Тип вредоносного ПО
Infostealer
Язык программирования
C++
C2 Протокол
HTTP
Целевые системы
Windows
Технические детали
C++, HTTP/HTTPS C2 (JSON), genis tarayici destegi (chromium/firefox), kripto wallet extension stealer (60+), Discord/Steam token, 2FA app stealer, screenshot, clipboard hijacker
Возможности и поведение
Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı
Список IOC (1 индикаторов)
IOC — Erbium
# SHA256
46fb066036bdb30458f53f50dae74071ca3c92d3b5b80af2c2033514691a820e
| Тип | Значение | Примечание |
|---|---|---|
| sha256 | 46fb066036bdb30458f53f50dae74071ca3c92d3b5b80af2c2033514691a820e |