AZORult Stealer — Blockchain DNS C2 Kacamagi, Keygen Lure, Steam/Telegram/Skype Hedefleme | Yuksek

Dosya Kimligi

Teslimat Vektoru — Yazilim Krac/Keygen Tuzagi

keygen-step-1.exe adlandirmasi, mecrua bir yazilim seri numarasi (keygen) olarak sunulmaktadir. Bu tur cracked yazilim ve keygen dagitim kanallari AZORult icin son derece yaygin bir teslimat vektörüdür. Kurbanlar korsan yazilim edinmek amacliyla kendileri bu dosyayi indirmektedir.

C2 Altyapisi — Blockchain DNS Kacamagi

AZORult, hedef makinin gercek IP adresini ip-api.com araciligiyla tespit eder; C2 sunucusu adresi ise blockchain yapisindaki .bit alan adlarindan dotbit.me cozucu ile cozumlenir. Bu yontem DNS bazli blacklist/takedown girimslerine karsi direnclidir.

Hedeflenen Uygulamalar (Binary String Dogrulamali)

Dikkat Cekici Stringler

UHJvY2Vzc29yTmFtZVN0cmluZw==   (base64 decode: "ProcessorNameString" — CPU bilgisi toplama)
353E77DF-928B-4941-A631-...     (mutex/bot ID GUID)
 /         (config XML)
HostName / PortNumber           (C2 host:port config)
PasswordsList.txt               (toplanan sifre cikti dosyasi)

IOC

Nasil Kaldirilir?

1. Steam, Telegram, Skype sifrelerini acilen degistirin
2. Steam 2FA etkinlestirin
3. Telegram oturumlarini kontrol edin ve bilinmeyen cihazlari kaldirin
4. Guncel AV taramasi yapilsin