RecordBreaker Анализ вредоносного ПО

Свойства файла

SHA256: 1d766d76cb2890e922b4e7f0af4e04fc4ca2f5bbe737cc5b3424264ee57d37b9

MD5: 9685d6d6c92838970a3a318e76ceb69e

Тип файла: exe

Размер: 305,152 byte

Первое обнаружение: 2023-01-29

Сигнатура AV: RecordBreaker

Imphash: 542468110f098d389e1af32bd5abfd50

Кто сообщил: andretavare5

Метки: exe, recordbreaker

Статический анализ: на основе метаданных (образец не загружался)

RecordBreaker — Профиль вредоносного ПО

RecordBreaker Raccoon 2.0 stealer. BABYKEYXOE XOR key hidden message. 72-char uppercase encrypted config. press developer debug PDB. MD5 decryptor.

Тип вредоносного ПО
Infostealer
Язык программирования
C++
C2 Протокол
HTTP
Целевые системы
Windows
Другие названия (AKA)
Raccoon2

Технические детали

Infostealer ailesi: TCP C2 protokolu, kalicilik mekanizmasi (Registry/Task Scheduler), keylogger, ekran goruntüsü, uzak kabuk, dosya yoneticisi, process manager, anti-analiz kontrolleri

Возможности и поведение

Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı

Список IOC (1 индикаторов)

IOC — RecordBreaker
# FILEPATH 1d766d76cb2890e922b4e7f0af4e04fc4ca2f5bbe737cc5b3424264ee57d37b9
ТипЗначениеПримечание
filepath 1d766d76cb2890e922b4e7f0af4e04fc4ca2f5bbe737cc5b3424264ee57d37b9 PDB
RecordBreaker — Полный профиль →

C2 Серверы (2 зарегистрированных серверов для этого семейства)

Адрес Тип Порт Протокол Статус Страна
188.120.241.201 ip 80 HTTP active RU
103.124.105.230 ip 443 HTTPS inactive IN

Адреса C2 предоставляются только на основе образцов вредоносного ПО, вручную проверенных командой KEYDAL. Коммерческое использование запрещено.

Теги
exerecordbreaker