| Hash / Info | Value |
|---|---|
| SHA256 | 08187be5bb78da6c7751c5d870d46e43e6b4204db6abf2cc2d80e9830fd136ba |
| MD5 | 770f6e88b7bf3fe3aae144a5aa41dc96 |
| SHA1 | ed96d179403ab319da62c092a817a5ebeea8c3da |
| ImpHash | f34d5f2d4577ed6d9ceec516c1f5a744 |
| File Adi | NEW PO.exe |
| File Type | exe |
| Size | 774,144 bytes |
| First Seen | 2021-10-28 |
Tehdit Valuelendirmesi
Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve oturum tokenlari birincil hedefleridir.
Detected Capabilities
- Tarayici Kimlik Bilgileri
- Cerez Hirsizligi
- Kripto Cüzdan
- 2FA Kodu
- Sistem Bilgisi
MalwareBazaar Tags
Analysis Note
Bu ornek HawkEye ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.
HawkEye — Malware Profile
HawkEye, iş dünyasını hedef alan email kampanyalarında kullanılan köklü bir keylogger ailesidir.
Technical Details
.NET, SMTP/FTP/HTTP C2, keylogger (GetAsyncKeyState), clipboard monitor, browser credential theft, email/FTP credential stealer, form grabber, screenshot modulu, UAC bypass, anti-analysis
Capabilities & Behavior
IOC List (2 indicators)
# SHA256
08187be5bb78da6c7751c5d870d46e43e6b4204db6abf2cc2d80e9830fd136ba
# MD5
770f6e88b7bf3fe3aae144a5aa41dc96
| Type | Value | Note |
|---|---|---|
| sha256 | 08187be5bb78da6c7751c5d870d46e43e6b4204db6abf2cc2d80e9830fd136ba | |
| md5 | 770f6e88b7bf3fe3aae144a5aa41dc96 |
C2 Servers (2 recorded servers for this family)
| Address | Type | Port | Protocol | Status | Country |
|---|---|---|---|---|---|
| 198.54.115.201 | ip | 8080 | HTTP | inactive | US |
| 15.7.17.1 | ip | 443 | TCP | inactive | — |
C2 addresses are provided only from malware samples manually verified by the KEYDAL team. Commercial use is prohibited.