GoStealer
Go プログラミング言語で書かれた最新のインフォスティーラー ファミリ。ディスプレイ ランタイムは、静的リンクを使用すると大きなサイズ (2 ～ 3MB) を生成します。 Chrome、Edge、暗号ウォレットからのターゲット。そのバージョンと特定のサブファミリーは不明です。
脅威プロファイル
タイプ
Infostealer
プログラミング言語Go (Golang)
C2プロトコルHTTPS
初回検出2023
標的
Kuresel
目的 / 機能
- ブラウザ認証情報の盗難
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (2)
Go Tabanli Stealer -- a609d1b9.exe 3.1MB, MB Vidar Etiketi Yanlis, Go Runtime | Yuksek
3.1MB Go binary. MB Vidar yanlis etiketledi. sync.Mutex Go runtime kaniti.
レポートを読む →Go Tabanli Infostealer — install-1.5.exe 2.9MB, MB Vidar Etiketi, Chrome Tarayici Hedefi | Yuksek
Go tabanli infostealer. install-1.5.exe 2.9MB, MB yanlislikla Vidar etiketledi. Chrome ve tarayici hedefli.
レポートを読む →