Raccoon Stealer V2
Оператор Raccoon Stealer, который был активен на веб-форуме "Exploit", прокомментировал сообщение о том, что деятельность проекта была временно приостановлена, в своем посте от 25 марта.
В более позднем сообщении оператор пообещал, что они не уходят из бизнеса навсегда и что они вернутся через несколько месяцев для работы над второй версией. Также было упомянуто, что поскольку основные разработчики больше не могут участвовать в проекте, они переработают новую программу сборки и панель администратора.
9 июня, примерно три с половиной месяца спустя, оператор Raccoon Stealer ответил на вопрос пользователя о том, стоит ли возвращаться и работать над Raccoon Stealer V2, чтобы превратить его в совершенно новый угонщик по сравнению с V1. Также было упомянуто, что подробности будут представлены после завершения тестового периода, а официальный релиз состоится примерно через две недели.
После того, как было загружено последнее сообщение с просьбой поинтересоваться, как связаться с V2 через Telegram, оригинальный рекламный пост был закрыт модератором, чтобы пользователи больше не могли его комментировать во избежание путаницы.
Оператор Raccoon Stealer загрузил уведомление о новой версии 17 мая, и они утверждают, что V2 имеет следующие преимущества перед V1.
- Полностью автоматизированы такие процессы, как генерация stealer'а программой конструктором, обработка логов и т.д.
- Написан на C/C++, что значительно увеличило скорость работы
- Низкий уровень обнаружения антивирусными программами
- Расширенная цель для сбора
- Встроенный загрузчик файлов
- Работает как на 32, так и на 64-битных системах без зависимостей от .NET
- Все строки сильно зашифрованы
Кроме того, были упомянуты следующие возможности для панели администратора.
- Быстрая обработка журналов
- Предоставляется гибкая система поиска и фильтрации
- Последние обновления состояния журнала
- Экспорт CSV, предварительный просмотр журналов, просмотр GEO, массовое удаление и т.д.
Ценовая политика новой версии выглядит следующим образом.
- $275 за 1 месяц использования (на $75 больше, чем в V1)
- $125 за 1 неделю использования (на $50 больше, чем в версии 1).
В дополнение к этому, различные улучшения бэкенд-сервера.
Образец Raccoon Stealer V2 распространялся через Cracked Software тем же способом, что и другие вредоносные программы Stealer, и без тщательного анализа нелегко определить, является ли этот образец новой версией Raccoon Stealer. Кроме того, в результате анализа метода распространения было подтверждено, что в рамках кампании распространялись и другие вредоносные программы Stealer, такие как RedLine Stealer, как описано в документе FakeCrack Campaign, недавно выпущенном компанией Avast.
Подтвержденным местом распространения был сайт загрузки взломанного программного обеспечения под названием "KEY TOOLS" (keystool[.]com), и когда кто-то пытается загрузить любую программу через этот сайт, он подключается к первой странице перенаправления в виде домена "freefiles[number].xyz", а страница подключается ко второй странице перенаправления с помощью домена ".cfd". Вторая страница перенаправления представляет ссылку Mediafire, а ссылка содержит поддельный установочный файл, содержащий вредоносное ПО Stealer.
Indicators of Compromise
SHA256
- 03a8531989aeeec1befecbba4f3ee218309306224bd22b7e52104537e32bacd6
- 056a3022c5e70d112e82844d1101e1a591b02960ae0609f06e9930a3f3bd6efa
- 084754ed1f495ee48a0bfe70b6b5c33ed17bfa129ad03356356ff3a5bf3c46f0
- 0adc96946d9806969375212cfd5012f93cb205c1008b935f6886ba0ffe7fe262
- 0bc3aa6b692b3873dfdd6942fb0eaba7aab391f1d154df80be1193aa792df0c2
- 0fb5b0562e81ae2a89f61b25cca023adf7f370fe049508c96c6bcf898a63e4d7
- 20ca741b731753f1bc981bfceb747dc8f4afb2aeb8694de63114a53d23812161
- 2c7563c76c710a3988c14b8246fd8864c37c08b723b0a24e0f4aa876cc5f73c8
- 40daa898f98206806ad3ff78f63409d509922e0c482684cf4f180faac8cac273
- 494df1513b13c70b1472282b80bdf1a9399ae0d16a90275a5c9fe7cfda6afd0d
- 502f0a6587cf2d084e98f5edc12192e1ca37515bdf7364511415d615be2e6aa7
- 516c81438ac269de2b632fb1c59f4e36c3d714e0929a969ec971430d2d63ac4e
- 567bd8dd69485d8f79edad514e54c085af1490dcc5461a01ee79e57e138b9b10
- 59d74f7e172a2ee14e5e43b9704ac95428b28741f1dbadbf5c9279dd37a11f86
- 61d8e542a34f41b5675daf924a6c21322f0a6aaad9a888b23357c85d29a8f87a
- 6697604c88f0fbb05a6848915d1800eb9a77b607e834c6a01e2bf4a076955a91
- 672fea64c92edc4d937d3132577b65813738bfddeab6a6b3ef35e6fa4b987009
- 6dfd4a12437cf38a4ecdb24891dbff464602fcbe435cf6c15a643637d7f4e1b0
- 6e5d7b8bc69145a2b65b4be1a2d66a8dbc579e54c09660c4070c5667192864bf
- 6e7e69cd1c9b24f6a36870ec5ae6c31c69022fb48d3fdf59bcda5c1528bc9c04
- 6f4e7b117124a1b5a27dfd9a7a3e03b46e84000a992e1029f0cfb62bb77fc3f3
- 7503d528db92b909ad05d65379e6aae008dfaa3664bcac252d34d7a9f25b2db9
- 7c09a54191495c699c04be9e0e2d97cf91d9c4346a37ad751416a2db52636de2
- 83fd32cace2c2f243a713f93918dafd5458af296d55edd293cf5b8b927466dc7
- 9014f5d4a597cdec4ec2d10bf73883b4f0106f62c9938a8c6a59e506b1203e2b
- 909875959dd07c5aeb345d5f93e662329866e862eb8bb18d0727aa4d9c72e6eb
- 99834c9981535b584040fef84af159e5e584927aac4a6a57001ba5ecf1e869c4
- 9d66a6a6823aea1b923f0c200dfecb1ae70839d955e11a3f85184b8e0b16c6f8
- 9e5035f075d6aef29ad158c591adf669324a17442c575c6946c5a7f279705f47
- a25fd13894644550fa9ca60a046813031e5189d4abe4bbd68ed9e6dcfc85d698
- a988a4f3652eaa34b874080da1cbb70223bac6760e318064f4f23b69bf823330
- ab3d8c58a33fd90eca17dc079eb05469bbe535b16eb653810f134df888e230ce
- ae46253a19c9e846c405b3926655efead40d8f873fef008f896019f34d486dfe
- b7104e1420fbcdd4a78b02069f32d4882d38203dcb5f73509b60cc1567dac437
- c6f111e1b32229232af8af25d714ef8f77e30bbc122c0600076bb42cbe46e22b
- c7ee80a9387a941d13738ab069f8f055e14ea8bdb12403a81e0166b098fce032
- cddc1e15fcfcb29cfcb3631f1d478640d228fd9ea38c01d347833567970d04e3
- ce29b09c57bdd0df33b7d45abe0047952fc009dbc1b5b43351aa6dad751ba262
- d2831378b440b653984e58ba82bd670f30eca0e4f23f14c248c50780883d32c3
- e2b87b9ea8bb2bf835cb064845ff863253f3eedb4a88122598eee52c9579b203
- f051b93953919cbf673b16ba995a3c1aa58e59dcc256b9eaf1cdd2f6b3c7dfd2
- f6d5c0f3f6c5cd498b605e06c6bf49a66c7cbbedf3480cb3a95229b4dc91e81d
- f97835279804b62e667211706cce813179e2571634880770862a5f759fa17c11