RecordBreaker - 2D5770EB59209D2238670233CB2BE6424F797480 [2d5770eb]

Криптографические идентификаторы

Семейство вредоносного ПО: RecordBreaker

RecordBreaker, Raccoon'un yeni versiyonudur.

Индикаторы компрометации (IOC)

• SHA256: 2d5770eb59209d2238670233cb2be6424f7974800b83f5e193c9a6077761045e
• MD5: 5e49dd9226d600c0f3ad59c515270b98

Руководство по очистке системы

1. Немедленно отключите систему от сети
2. Yeni bir cihazdan banka hesabı, sosyal medya ve e-posta şifrelerini değiştirin
3. Переведите криптокошельки на новый адрес, старые больше не используйте
4. Запустите полное сканирование актуальным антивирусом
5. Очистите сохранённые в браузере пароли и включите 2FA
6. Завершите все сеансы во всех затронутых сервисах

Подсказки для YARA-правил

rule RecordBreaker_SHA256 {
    meta:
        description = "RecordBreaker sample: 2d5770eb59209d22"
        threat_level = "high"
        first_seen = "2024-01-20"
    condition:
        hash.sha256(0, filesize) == "2d5770eb59209d2238670233cb2be6424f7974800b83f5e193c9a6077761045e"
}