AuroraStealer
Aurora Stealer は、2022 年からロシアのサイバー犯罪市場における Go ベースのインフォスティーラーです。ブラウザ、暗号通貨ウォレット、SSH/FTP プレーヤーです。電報C2。
脅威プロファイル
タイプ
Infostealer
プログラミング言語Go (Golang)
C2プロトコルHTTP
初回検出2022
標的
Kuresel
目的 / 機能
- 資格情報 + 暗号通貨の盗難
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (2)
Aurora Stealer -- .text 60KB .NET, CreateDecryptor AES, BTC 12RSMbXfAW4c, Base64 Key | Yüksek
Aurora Stealer 60KB .NET. CreateDecryptor AES. BTC 12RSMbXfAW4c. Base64 şifreli config.
レポートを読む →Aurora Stealer — Go Tabanli MaaS Infostealer, Agir Paketli RAR Paketi, C4Client Dropper | Yuksek
Aurora Stealer Go tabanli MaaS infostealer. C4Client.rar ile dagitilmis, agir sekilde paketli, statik analizde cleartext C2 bulunamadi.
レポートを読む →