ToxicEye -- TelegramRAT.bin Bot Token 5245693641:AAF7eZrRjdXCkx-zaq0R9, vagan PDB, WiFi Geolocation | Yüksek

Dosya Kimliği

GERÇEK Telegram Bot Token!

https://api.telegram.org/bot5245693641:AAF7eZrRjdXCkx-zaq0R9OGO7Zy2XnOizLQ/getUpdates
-- Bot ID: 5245693641
-- Token: AAF7eZrRjdXCkx-zaq0R9OGO7Zy2XnOizLQ
-- /getUpdates = long-polling ile komut alma (her 30 saniyede bir)
-- ToxicEye C2 kanalı: Telegram → saldırgan bot sahibi → kurban mesaj alıyor
-- Telegram bloke edilmediği için kurumsal güvenlik duvarları geçiliyor!
-- Token ile bot devre dışı bırakılabilir: Telegram @BotFather → revoke token

Geliştirici: vagan

C:\Users\vagan\OneDrive\
-- Kullanıcı adı: "vagan" (Ermeni/Rus ismi)
-- OneDrive kullanıyor: Microsoft hesabı mevcut
-- OneDrive\: proje dosyaları OneDrive'da = cloud geliştirme ortamı

WiFi Geolocation + Victim Profiling

https://api.mylnikov.org/geolocation/wifi  -- WiFi access point geolocation!
http://ip-api.com/json/                    -- IP tabanlı konum
GetHWID                                    -- Donanım ID toplama
GetDefaultGateway                          -- Ağ topoloji tespiti
-- ToxicEye kurban profilini oluşturuyor:
  1. WiFi AP → fiziksel konum (IP'den daha kesin!)
  2. IP → ISP/şehir/ülke
  3. HWID → benzersiz makina tanımlayıcı
  4. Default Gateway → ağ altyapısı

Sandbox/VM Tespiti

inSandboxie    -- Sandboxie konteyner tespiti
Sandboxie:     -- Sandboxie string
vmware         -- VMware VM kontrolü

IOC