Go Tabanli Stealer -- a609d1b9.exe 3.1MB, MB Vidar Etiketi Yanlis, Go Runtime | Yuksek

KEYDAL Derin Analiz Threat Intelligence Analyst

2 Temmuz 2026 ~1 min read

Manuel Statik Analiz — Go Tabanli Stealer | Tehdit: YUKSEK

MalwareBazaar Vidar etiketledi; Go runtime stringleri bunu ayri bir Go stealer olarak tanimladi.

Dosya Kimligi

SHA256	`0d22384f694f5d08e2969f0960cb51c2c5e9d9c4db4d9c02ced2e77dad742a5`
Dosya Adi	a609d1b9.exe
Boyut	3.102.048 byte (3.1MB)
String Sayisi	13.987

Go Runtime Kaniti

*sync.Mutex, *poll.fdMutex, *runtime.mutex
DuplicateTokenEx, CreateNamedPipeW
abi.Fun, buildInterfaceSwitchCache.fun (Go dahili - yanlis pozitif)

IOC

SHA256	`0d22384f694f5d08e2969f0960cb51c2c5e9d9c4db4d9c02ced2e77dad742a5`
Dil	Go (Golang)

GoStealer — Malware Profile

Go programlama dili ile yazilmis modern infostealer ailesi. Go runtime statik linkleme ile buyuk boyut (2-3MB) uretir; Chrome, Edge ve kripto cuzdan hedefler. Surumu ve belirli alt ailesi uncleared.

Malware Type

Infostealer

Programming Language

Go (Golang)

C2 Protocol

HTTPS

Target Systems

Kuresel

Capabilities & Behavior

Tarayıcı Kimlik Bilgileri

Çerez Hırsızlığı

Kripto Cüzdan Çalma

Sistem Bilgisi

Ekran Görüntüsü

FTP/SSH İstemci Şifreleri

E-posta İstemcisi Çalma

Veri Sızıntısı

IOC List (1 indicators)

IOC — GoStealer

# SHA256
0d22384f694f5d08e2969f0960cb51c2c5e9d9c4db4d9c02ced2e77dad742a5

Type	Value	Note
sha256	0d22384f694f5d08e2969f0960cb51c2c5e9d9c4db4d9c02ced2e77dad742a5	len=63

GoStealer — Go to Full Profile →