Laplas Clipper IOCs

security IOC

Cyble Research and Intelligence Labs (CRIL) постоянно отслеживает кампании по распространению различных семейств вредоносных программ, таких как stealer, clipper и ransomware. Недавно CRIL обнаружила штамм вредоносного ПО, известный как SmokeLoader, который несет в себе такие популярные образцы семейства вредоносных программ, как SystemBC и Raccoon Stealer 2.0, а также новую вредоносную программу-клиппер, получившую название Laplas Clipper, которая нацелена на пользователей криптовалют.

Smoke Loader - это хорошо известная, высококонфигурируемая, эффективная вредоносная программа, которую ТП активно обновляют. Это модульная вредоносная программа, что указывает на то, что она может получать новые инструкции по выполнению с C&C-серверов и загружать дополнительные вредоносные программы для расширения функциональности. В данном случае ТП используют три различных семейства вредоносных программ для получения финансовой выгоды и других вредоносных целей.

RecordBreaker, возрожденная версия Raccoon Stealer, используется для кражи конфиденциальной информации, SystemBC - многофункциональная угроза, сочетающая функции прокси-сервера и трояна удаленного доступа, а новый Laplas clipper выполняет захват буфера обмена для кражи криптовалюты у жертв.

Indicators of Compromise

URLs

  • http://45.83.122.33/admin/avicap32.exe
  • http://45.83.122.33/admin/Microsoft.AppV.AppVClientWmi.exe
  • http://45.83.122.33/admin/wevtutil.exe
  • http://clipper.guru/bot/get?address=0x5B28638188D7D9be3cAfE4EB72D978a909a70466&key=afc950a4a18fd71c9d7be4c460e4cb77d0bcf29a49d097e4e739c17c332c3a34
  • http://clipper.guru/bot/online?guid=DESKTOP-[Redacted]
  • http://clipper.guru/bot/regex?key=afc950a4a18fd71c9d7be4c460e4cb77d0bcf29a49d097e4e739c17c332c3a34

MD5

  • 00fa891101b4601fbc7cd2cd66eba10f
  • 063e3ca9b211a7a653f3795ae696a28a
  • 0717e07951e0b33f91c4f3c18bfe6b65
  • 079feda86cace84e8ca835e146ab0f0c
  • 07eb585b200c7aa2634b6815c7d758be
  • 0888bcc5bd9c722ad50332fbd43c15e8
  • 0b9d43bac93982250061e4a9643966e1
  • 112df3b7292259b25c0aded0433a7da4
  • 12b028183fb3c1c6ae7490df805774ff
  • 16db56d9a318e8c013e9edabe384a021
  • 175830313c1916db904aab7b8e86c458
  • 1818f833f4d654f76009885605b37f2a
  • 183b863415c58dc453f7c320711c16ed
  • 18a0b8dbec69e8243451d8ab2baf08b8
  • 18dc340f7f3ec0338952b10fedd4b67f
  • 1aee575e4c0166891589c665ab4284f8
  • 1d3cd9ca31ba177237db973a874403ba
  • 1d7b251c7d9d2b3ebf44b6321b1dffbc
  • 1d8d26a2473b7a1a178ae6711e651428
  • 20655e73dd090d9414af9ffe586eea04
  • 23ae38390ffd78fdddff9fd96453119c
  • 25d746af48d645f521157bce0201c89a
  • 28a424c3b03501e9a164000f379fddb1
  • 2a807fbd301499b442c3751ca3086681
  • 2b4e8a748b2fb123cd5a106fc838f3c1
  • 2e0736b673c24d6b9329a4e79c4efafd
  • 2e4bf486e7f76fe32187221e3bdb5099
  • 2edc36281939ab08b6db56aa2448c5d9
  • 2f3fd9e718316bc9e26e8aab11db707a
  • 2f4b0081d9a3ff46a8235a5ed91609a2
  • 32b2d9f37c2ad9dc8350213bfe4e86f7
  • 331487d7a372fbb8d378f18c8d7f5790
  • 350e3de1f003f18ecf81bbae7c9282f2
  • 37db829df627011ab37fa541ea71d00e
  • 3bcf293da9ead23f641eae7688f47989
  • 3cdef8225b0872b89c4a3eb677b44499
  • 3f53a77b20c55d3f664478a22567a1c5
  • 40d6d8aed45ad02b8f95738a61b673df
  • 429c18e66a13bdfc79db32f3f46df180
  • 444bcb3a3fcf8389296c49467f27e1d6
  • 457c9934ea081a6594d8f630ef5a9460
  • 4a8683397302af5d59bd68a6d2508e56
  • 4b42a0a525a4c6840a1b74621e6fdd00
  • 4bdf963931aa83a1fcd519c71df19f1d
  • 4d6ffbea2f0e8ba1ba6b106c6b033ec6
  • 4e4bd491a86e7c94714b3fa69d774e9f
  • 5107acb290f06571cff2e28273125341
  • 53a8ef5c59466b85ea45c43335ddb629
  • 5818ffa75608143954014237b0db17c8
  • 587c8d8ed424ce27fa4b402e53cb4083
  • 58c1d5dd6cc2e9996a631df8723cedbf
  • 58cb38a174c52dd6b5574ebf7efdd9b7
  • 59c1002802ba0fbe1184b7d53ca63611
  • 601d264436cb773d43760d8b3e4ad5e4
  • 60d7be926dc7908a01bb2cc836317c24
  • 627953b1f8d0f3a43b7d28e3d6ac871d
  • 62d6453529e7559cbea59600a83f870d
  • 63a36317393ff3ea158083f67663eea4
  • 6449b05a4b391b74132378bbcbddf608
  • 65eef58b3c1da89fb5a282522c084fb9
  • 688b75eb9297938aeea80fe48634f8bc
  • 69c323e38d7fc42bd727b7ccf908fa50
  • 6e99606f611109b4d797469ecdc48d4a
  • 6fd0e40ec98a453d9c73c7854f166aaa
  • 71ca5e47e3d9b07754393f02feb2fef9
  • 71e3f83831c94d2d61691e587db505e2
  • 74a107a8982b13f26a43abc4ea192066
  • 75f27f1c006cb9752c068b26e938f3a2
  • 76b253d585534773a5096b1a925e19f2
  • 76d1475beae873740e79b1c9454fe14b
  • 76de4b33764b404503fb5bab6a722f46
  • 76de5446bd4427858e8a3b12b3d15f77
  • 78b27dbc5c39d4d9a0dc0bfcec3f04f1
  • 78e7172569b6cd4b0896e45598d705ed
  • 78ebdef5771ca29c0bfe4faec242ff34
  • 7bb6e8906a0daedb5a872be9bf9efc15
  • 7d1600db3144c4f7bf6c169abcf06e50
  • 7d2984bffe8119d5516271df390a930a
  • 7e3f1dbdcc310d1d0641a3e4da6d3d02
  • 7f6e56868c449b2f9665383cdca6891f
  • 7f9a14f5eb35f5edd11624abfafba8f0
  • 819ebffcb61f8fb1c48960a906b81081
  • 825a7c6d1b4adfe2b1cc7b29199f5033
  • 82719e00373b053d13fc9e32e054097e
  • 8732db8a00e54d4563ee4500aa2726b5
  • 887cfc738950c8768d07ae05ed7bb1f8
  • 8b1528a78d7716d5c52797456f99ec75
  • 8df24d58771ddd234e501d829878c4c9
  • 915fd1cdb69bf18d1f73549f6d5fd7c7
  • 92837369abac7478c5d98fd3dc02e4a0
  • 94225e1d103479828bef47a069ef4ef3
  • 956565e1d1085d41d17571a1117d1481
  • 95739b2e1f7b9d344e672cfa3d7d4f36
  • 97e9e5e420256d938dbda45aa792e0e3
  • 9829f84fa25599049655f967f437343d
  • 9932a10a6a0106089b3e999b5f1358f2
  • 994a559d0d0992c9eb8db2812c790303
  • 9af259b9be66a019f2c3191beb5c90ea
  • 9b13391d9dd985d13afd29a77921c847
  • 9cd3d0b2a198b998a80580eada1a113d
  • 9d4c3f5fc6c57b311a1426614f572026
  • a128bcfb569d1a7f66c6f78d45b49210
  • a169fb1a323c970f7a169b30657112cc
  • a277e780860da78591d85058a343bc55
  • a2c49394ec79c44e4c9bd8a998dce757
  • a2c801ee43ff3116ce812693f5c78912
  • a2d5ec971571a14d8fb52eafb6b870d7
  • a419e6b2e63a449f2d261920ae535ede
  • a462d9956888676860d9a43c32a83fb1
  • a4c55995cdcde200c09c545e6ab0ecd4
  • a5ba098ff1a7258e89be53bbb436f6d5
  • a85eb940314ea0effc74d21269f91614
  • abb57da15fe1176f0a56a4b82a0a0e25
  • ac80ff070f79c5dc7a3454c97f950744
  • ad0388c2657426eca03800a5e6f9e324
  • ae6725ed917a70102c0cfb3050a8c278
  • aeee19cbe274f32ee83e0d5a28178ee5
  • b2f990367964eef7093f382f174f35e9
  • b491f711272344f719ee13d98ff337bf
  • b5686152e9e35844fc36304b019b2398
  • b59bae8f31cf49096a7e222372dddb02
  • b6fad24f4c916d33d6d7bf94197c973d
  • b76188bafa717975768bd24d09ffeb09
  • b92a37d89e9884cc97908d0b1aeb21a3
  • b993c543af9af801e71656499a4c6800
  • ba6c699acd9fc9a77222be4ef270f37f
  • ba8ad308b649c46a06017680df4734f2
  • bdb4e27b10a253509c96fecc4967ce0e
  • be04f702123291b203e2fea897eadd09
  • c1320d9de397d9615ab8067e46a91b14
  • c29d86db9e8d1feae47cf944263de804
  • c447674323e2fca8b78e215759426cbf
  • c59badc576ad0f460517d8f3af1c37b1
  • c6414a97a110f8eb0cb9564013a8bd1b
  • c6688ae7a75cc1f8e8969205542a198c
  • c86374ff5e281d3abf124a11aeb6aa0c
  • c8f500d04cd278f3f116d738c283af5e
  • c9e44d64d39d312d0752bb28b9e2d650
  • cba79d0950de4f0fe07a6843a0f90ef1
  • ce1a8753cfa6a3201ec14c2e2d6c2c3c
  • cfb5d62497bd1c277d2079cf943d9ff6
  • d159497e9786d8bc80ee3176407232cf
  • d50fef57ac27c858dcac1d9b38c59452
  • d5c38324b7e485be9670db1c8613cb5e
  • d5c452e714b9acaf3f74e38b0ade86cf
  • d5e1660fd9b842afb055005dfc4733b7
  • d7098fc31fc30167397595f2a5364354
  • d775ccb1c93ca876a0d2ff0228d84e3e
  • d8cef2c2069118c66b1c75f113626fcf
  • d99fbe73e529110529c00ea713ae3e65
  • db73e5eda0520179f7cd126201b3c48e
  • dce404046e69f796b0a779b279e4acc9
  • de8b56260476fecd8291eb7db21958fb
  • df9c395f5640a450d5aba408567e7226
  • e153d073305e9c81f159790d5974c33c
  • e1bff429b1c0ebd9bf4687dabc7012d2
  • e40c2f168946f7194fdcf14984b18dbd
  • e40fba16c0c65774618589cad251d088
  • e4b5c2706961858e71ff95b0a9d49533
  • e67888266db0229b8a9ea516e935b295
  • e6b35376651ce442e0698346f0f24640
  • e7d6901f9aef9ff66d3a2bef0afeb5f4
  • e84f2c12de7bca71cf8607f4af174bfe
  • e9d2985b1fb7406cc6b4f5ec701f46ff
  • ea4ed54c7093ad6d2bc3eeb71c8a3554
  • edab70b7eaf6a427c635ee98d9ec43e6
  • eec511e01e9e99500dad1dad5b1f95da
  • f2255f5a5e7f2a19642557d3999945e8
  • f301ffdb36d5791f6d886b59e4c56614
  • f54fde502ee4056ae59df7156fa9961f
  • f7855cb44ab336c4489cbd33ea30abf2
  • fa5a0c975813a54c70f0b5438ad2ea52
  • fa5edc05d6d7a9d50f2d83803832d92f
  • fad177ef62684282355546f19952cf15
  • fb3d52a6dde88e25961373716c4d2e86
  • fb682408b7be3b9ca62c07724a7d4f6e
  • fd01ddcd954c0481b401bbbc7b1b9133
  • fd49759ca686862225c1bbb86341d060
  • fea8167cb58393e2b7aa3fa4e3857f24
  • feb528729ffd2e59166f5063edbd2fdc
  • fedfd00548c257f71035c9e04839cef0
  • ff3289eb561cb37af573eefd73e17565

SHA1

  • 1edcdc6899fe0aad0b953dee9f3660da0e052699
  • ed586dd2973f3126ff07950dacbd484643de06f7
  • ef0692e35a6d55aff3814ebe4e40fc231a24873e
  • f623849274e0303a33a20f28d5b972869b89f947

SHA256

  • 19b7183a3eed215c98ce35ac4168917345ef97c104b0c5a7ea43919f094a3bc3
  • de0eb9f1d712ec2c91fea05e26fb01a019cadcc8beb4ad6d2f4a0b4db2cfbfaf
  • e5bc55ce98909742d2f1353b3bc8749ecc71206a5b8fa2e656d2a3ae186c1e63
  • f4a57ad535ec4b0c7c1b3fbd9a116e451a392ee3f1e5e8b7a5ee0b05141208cc
SEC-1275-1
Добавить комментарий