Manuel Statik Analiz — UmbralStealer | Tehdit: СРЕДНИЙ
Файл Kimliği
| SHA256 | 30a45d79a8c5c4944336648b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| Имя файла | alldahoneyweeeeeeee.exe |
| Размер | 433.664 byte (433KB) |
| String Sayisi | 2.046 |
İnternet Slang AAVE İsimlendirme
Kültürel İpucu: AAVE (African American Vernacular English) internet slangi — genç/Discord geliştirici profili!
alldahoneyweeeeeeee.exe -- "all da honey" = "tüm bal" (AAVE: "all the honey") -- "weeeeeeee" = coşku ifadesi (uzatılmış "wee!") -- Test veya kişisel kullanım geliştirme makinasından yayıldı -- Standart malware adlandırma dışı → amatör operatör profili -- Discord/underground forum satış segmenti
Mutex
_appMutex -- C# .NET tek örnek mutex (leading underscore) Mutex -- Windows mutex çağrısı
IOC
| SHA256 | 30a45d79a8c5c4944336648b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 |
|---|---|
| Свойство | alldahoneyweeeeeeee.exe (AAVE slang) |
UmbralStealer — Профиль вредоносного ПО
UmbralStealer .NET QuasarRAT fork 2022. alldahoneyweeeeeeee Discord slang. _appMutex. Browser credential.
Тип вредоносного ПО
Infostealer
Язык программирования
C#/.NET
C2 Протокол
HTTP/Telegram
Целевые системы
Küresel
Возможности и поведение
Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı
Список IOC (1 индикаторов)
IOC — UmbralStealer
# SHA256
30a45d79a8c5c4944336648b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2
| Тип | Значение | Примечание |
|---|---|---|
| sha256 | 30a45d79a8c5c4944336648b3c5a4f7d0e2b6c9f1a3d6e8b1c4f7a0d3e6b9c2 | len=63 |