| Hash / Info | Value |
|---|---|
| SHA256 | b6f5099db781d9c22a2b862a0807ce38e96ef4f80d1cae473bf2713734f321ab |
| MD5 | b00427bf215a957a313f9c497a0fe8aa |
| SHA1 | b342e2ddd28ddef2fd46a289c722cc61687bd20d |
| File Adi | racoon.ps1 |
| File Type | ps1 |
| Size | 2,068 bytes |
| First Seen | 2021-11-26 |
Tehdit Valuelendirmesi
Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve oturum tokenlari birincil hedefleridir.
Detected Capabilities
- Tarayici Kimlik Bilgileri
- Cerez Hirsizligi
- Kripto Cüzdan
- 2FA Kodu
- Sistem Bilgisi
MalwareBazaar Tags
Analysis Note
Bu ornek HawkEye ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.
HawkEye — Malware Profile
HawkEye, iş dünyasını hedef alan email kampanyalarında kullanılan köklü bir keylogger ailesidir.
Technical Details
.NET, SMTP/FTP/HTTP C2, keylogger (GetAsyncKeyState), clipboard monitor, browser credential theft, email/FTP credential stealer, form grabber, screenshot modulu, UAC bypass, anti-analysis
Capabilities & Behavior
IOC List (2 indicators)
# SHA256
b6f5099db781d9c22a2b862a0807ce38e96ef4f80d1cae473bf2713734f321ab
# MD5
b00427bf215a957a313f9c497a0fe8aa
| Type | Value | Note |
|---|---|---|
| sha256 | b6f5099db781d9c22a2b862a0807ce38e96ef4f80d1cae473bf2713734f321ab | |
| md5 | b00427bf215a957a313f9c497a0fe8aa |
C2 Servers (2 recorded servers for this family)
| Address | Type | Port | Protocol | Status | Country |
|---|---|---|---|---|---|
| 198.54.115.201 | ip | 8080 | HTTP | inactive | US |
| 15.7.17.1 | ip | 443 | TCP | inactive | — |
C2 addresses are provided only from malware samples manually verified by the KEYDAL team. Commercial use is prohibited.