Hash / InfoValue
SHA25692eeea68a958e1a8e597abb4a3dd6047241b66324f16d30a9840699bbaf2d62c
MD5299036d93b4352483b7d6f9ea74f09d6
SHA16f174942ebb29576f0d4783ca47d4efe578808f7
ImpHashf966c70f910316ddcc988048cf3ffc4d
File Adi6f174942ebb29576f0d4783ca47d4efe578808f7
File Typeexe
Size1,713,515 bytes
First Seen2022-11-30

Tehdit Valuelendirmesi

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve oturum tokenlari birincil hedefleridir.

Detected Capabilities

  • Tarayici Kimlik Bilgileri
  • Cerez Hirsizligi
  • Kripto Cüzdan
  • 2FA Kodu
  • Sistem Bilgisi

MalwareBazaar Tags

exeHawkEye

Analysis Note

Bu ornek HawkEye ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

HawkEye — Malware Profile

HawkEye, iş dünyasını hedef alan email kampanyalarında kullanılan köklü bir keylogger ailesidir.

Malware Type
Infostealer
Programming Language
.NET
C2 Protocol
SMTP/FTP
Target Systems
Windows

Technical Details

.NET, SMTP/FTP/HTTP C2, keylogger (GetAsyncKeyState), clipboard monitor, browser credential theft, email/FTP credential stealer, form grabber, screenshot modulu, UAC bypass, anti-analysis

Capabilities & Behavior

Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı

IOC List (2 indicators)

IOC — HawkEye
# SHA256 92eeea68a958e1a8e597abb4a3dd6047241b66324f16d30a9840699bbaf2d62c # MD5 299036d93b4352483b7d6f9ea74f09d6
TypeValueNote
sha256 92eeea68a958e1a8e597abb4a3dd6047241b66324f16d30a9840699bbaf2d62c
md5 299036d93b4352483b7d6f9ea74f09d6
HawkEye — Go to Full Profile →

C2 Servers (2 recorded servers for this family)

Address Type Port Protocol Status Country
198.54.115.201 ip 8080 HTTP inactive US
15.7.17.1 ip 443 TCP inactive —

C2 addresses are provided only from malware samples manually verified by the KEYDAL team. Commercial use is prohibited.

Tags
exeHawkEye