EncryptionSpyware
OpenSSL が組み込まれたスパイウェア。開発者 PDB: E:\Doc\My work (C++)\Encryption。 api.2ip.ua/geo.json による被害者の IP 地理位置情報。 BitBltのスクリーンショット。 WNetOpenEnumW ネットワーク共有列挙型。被害者の HWID の UuidCreate。 RSA+AES+SHA暗号。
脅威プロファイル
タイプ
Infostealer
プログラミング言語C++
C2プロトコルHTTPS
初回検出2023
標的
Küresel
目的 / 機能
- 情報窃取者/スパイウェア
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
EncryptionSpyware Encryption_Project -- E:Doc My-work Encryption PDB Developer Yolu, api.2ip.ua Kurban IP Cografya Profili, GetDesktopWindow BitBlt Ekran Yakalama, WNetOpenEnumW Ag Paylasim Tarama, UuidCreate HWID Kurban Kimlik | Yuksek
EncryptionSpyware 2cf96012 PE32 x86 1.1MB OpenSSL. E:\Doc\My work\Encryption PDB developer. api.2ip.ua kurban IP cografya profili. BitBlt ekran yakalama. WNetOpenEnumW ag paylasim tarama. UuidCreate HWID kurban kimlik.
レポートを読む →