| Hash / Info | Value |
|---|---|
| SHA256 | 7babe2e4cc9c55fe28dab2b99b0800e83de9c736fd0da96c1e37fe2f1ed5592a |
| MD5 | ade956bb79b799bd247b713dab3a13b2 |
| SHA1 | faba97ebe6862aebc5f3a777140757df1692917b |
| File Adi | Payment Advice 80642111.r00 |
| File Type | r00 |
| Size | 700,612 bytes |
| First Seen | 2021-02-24 |
Tehdit Valuelendirmesi
Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve oturum tokenlari birincil hedefleridir.
Detected Capabilities
- Tarayici Kimlik Bilgileri
- Cerez Hirsizligi
- Kripto Cüzdan
- 2FA Kodu
- Sistem Bilgisi
MalwareBazaar Tags
Analysis Note
Bu ornek HawkEye ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.
HawkEye — Malware Profile
HawkEye, iş dünyasını hedef alan email kampanyalarında kullanılan köklü bir keylogger ailesidir.
Technical Details
.NET, SMTP/FTP/HTTP C2, keylogger (GetAsyncKeyState), clipboard monitor, browser credential theft, email/FTP credential stealer, form grabber, screenshot modulu, UAC bypass, anti-analysis
Capabilities & Behavior
IOC List (2 indicators)
# SHA256
7babe2e4cc9c55fe28dab2b99b0800e83de9c736fd0da96c1e37fe2f1ed5592a
# MD5
ade956bb79b799bd247b713dab3a13b2
| Type | Value | Note |
|---|---|---|
| sha256 | 7babe2e4cc9c55fe28dab2b99b0800e83de9c736fd0da96c1e37fe2f1ed5592a | |
| md5 | ade956bb79b799bd247b713dab3a13b2 |
C2 Servers (2 recorded servers for this family)
| Address | Type | Port | Protocol | Status | Country |
|---|---|---|---|---|---|
| 198.54.115.201 | ip | 8080 | HTTP | inactive | US |
| 15.7.17.1 | ip | 443 | TCP | inactive | — |
C2 addresses are provided only from malware samples manually verified by the KEYDAL team. Commercial use is prohibited.