BlueStealer
BlueStealer (別名 BlueSteel) は、Delphi で書かれた 2021 MaaS infostealer ファミリです。ブラウザ認証情報、暗号ウォレット、クリップボードハイジャック、スクリーンショットキャプチャ機能があります。多くの場合、偽の文書 (PDF/GZ) アーカイブを介して配布されます。
脅威プロファイル
タイプ
Infostealer
プログラミング言語Delphi
C2プロトコルHTTP
初回検出2021
標的
Kuresel
目的 / 機能
- 資格情報 + 暗号通貨の盗難
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
BlueStealer — GZ Arsivi Ile Dagitilan Infostealer, Packlist ve Kripto Cuzdan Hedefi | Orta
BlueStealer infostealer GZ arsivi ile dagitiliyor. document approval_Pdf.gz olarak maskelenmis. 静的解析de cleartext C2 bulunamadi.
レポートを読む →