Хеш / ИнформацияЗначение
SHA256dcba6e8829dd88d8c8722f9cfe308b1626d7b301ff9a1d97d9fce632f74673cd
MD5dc88c44dc9c76bbf3228cba13f76c161
SHA18bd66e8e85580d14d9ff0b5ba833ae44e343092c
ImpHash1dad3e8a25605e3da6c89bdbab10b2a1
Файл Adi1
Тип файлаexe
Размер242,688 bytes
Первое обнаружение2023-09-27

Tehdit Значениеlendirmesi

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve oturum tokenlari birincil hedefleridir.

Обнаруженные возможности

  • Tarayici Kimlik Bilgileri
  • Cerez Hirsizligi
  • Kripto Cüzdan
  • 2FA Kodu
  • Sistem Bilgisi

Метки MalwareBazaar

exeRedlineRedLineStealer

Примечание к анализу

Bu ornek RedLine ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

RedLine — Профиль вредоносного ПО

RedLine Stealer. QUOTATION lure. PCRE regex library. Form-grabbing. Credential theft.

Тип вредоносного ПО
Infostealer
Язык программирования
.NET C#
C2 Протокол
HTTPS
Целевые системы
Windows
Другие названия (AKA)
RedLine Stealer

Технические детали

.NET, gRPC C2 protokolu, browser credential theft (tum Chromium/Firefox tabanlılar), cryptocurrency wallet stealer, VPN credential stealer, Discord/Steam token stealer

Атрибуция / Актор угрозы

Rusca konusulan gelistirici/operatorler; MaaS modeli ile cok sayida musteriye hizmet. 2024 Operasyon Magnus'ta birden fazla sunucu operatoru gozaltina alinmistir.

Возможности и поведение

Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı

Список IOC (2 индикаторов)

IOC — RedLine
# SHA256 dcba6e8829dd88d8c8722f9cfe308b1626d7b301ff9a1d97d9fce632f74673cd # MD5 dc88c44dc9c76bbf3228cba13f76c161
ТипЗначениеПримечание
sha256 dcba6e8829dd88d8c8722f9cfe308b1626d7b301ff9a1d97d9fce632f74673cd
md5 dc88c44dc9c76bbf3228cba13f76c161
RedLine — Полный профиль →

C2 Серверы (8 зарегистрированных серверов для этого семейства)

Адрес Тип Порт Протокол Статус Страна
github.com domain — HTTP active —
185.220.101.47 ip 80 HTTP active DE
103.224.241.163 ip 443 HTTPS inactive SG
45.142.212.100 ip 11821 TCP inactive —
193.56.255.42 ip 15000 TCP inactive —
5.188.87.39 ip 30000 TCP inactive —
46.205.202.219 ip 1912 TCP inactive —
217.65.2.14 ip 1912 TCP inactive —

Адреса C2 предоставляются только на основе образцов вредоносного ПО, вручную проверенных командой KEYDAL. Коммерческое использование запрещено.

Теги
exeRedlineRedLineStealer