Hash / BilgiDeger
SHA256c458a0b34d5f341179fbd88a408e73df9e87b6b118dbfc9f47873b5127918576
MD5551d9303412cbdd9f5fda009ae77bce2
SHA1ba9ddc4b2daa806fc75490fffa68d1cee2b10614
ImpHashd42595b695fc008ef2c56aabd8efd68e
Dosya Adighost_x64.exe
Dosya Türüexe
Boyut8,738,160 bytes
Ilk Görülme2026-06-14

Tehdit Degerlendirmesi

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve oturum tokenlari birincil hedefleridir.

Tespit Edilen Yetenekler

  • Tarayici Kimlik Bilgileri
  • Cerez Hirsizligi
  • Kripto Cüzdan
  • 2FA Kodu
  • Sistem Bilgisi

MalwareBazaar Etiketleri

exesignedStealc

Analiz Notu

Bu ornek StealC ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

StealC — Malware Profile

StealC, 2023 yilinda ortaya cikan Go (Golang) tabanlı bir MaaS infostealer ailesidir. Vidar ve Raccoon kaynak kodundan ilham alinarak gelistirildigi dusunulmektedir. 30+ tarayici, kripto cuzdan, FTP istemcisi, email ve Discord/Telegram token hedefler.

Malware Type
Infostealer
Programming Language
C
C2 Protocol
HTTP
Target Systems
Windows

Technical Details

C dili, HTTP POST C2, browser stealer (Chromium/Firefox), kripto wallet stealer (50+ tarayici eklentisi), Telegram stealer, Steam, Discord token stealer, fingerprint modulu

Capabilities & Behavior

Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı

IOC List (2 indicators)

IOC — StealC
# SHA256 c458a0b34d5f341179fbd88a408e73df9e87b6b118dbfc9f47873b5127918576 # MD5 551d9303412cbdd9f5fda009ae77bce2
TypeValueNote
sha256 c458a0b34d5f341179fbd88a408e73df9e87b6b118dbfc9f47873b5127918576
md5 551d9303412cbdd9f5fda009ae77bce2
StealC — Go to Full Profile →

C2 Servers (4 recorded servers for this family)

Address Type Port Protocol Status Country
www.pakistani.org domain — HTTP active —
45.87.152.64 ip 80 HTTP inactive NL
185.174.137.219 ip 80 HTTP inactive RU
godebugs.Info domain — HTTP inactive —

C2 addresses are provided only from malware samples manually verified by the KEYDAL team. Commercial use is prohibited.

Tags
exesignedStealc