MozellaELF
Linux ELF 64 ビット PyInstaller にバンドルされた、Mozilla ブランドを模倣したファイル名 (mozella) を持つ資格情報スティーラー。ブラウザーの Cookie を盗用するための Python の request.cookies および http.cookies モジュール。不審なドメインunittest.ruおよびunittest.su（ロシア/ソ連のTLD）。抽出用のソケット + Base64。
脅威プロファイル
タイプ
Infostealer
プログラミング言語Python/PyInstaller
C2プロトコルHTTP
初回検出2024
標的
Linux Sistemler
目的 / 機能
- クッキーを盗む人
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
MozellaELF d77dd11f -- Mozilla Taklidi Linux ELF 64bit PyInstaller Cookie Stealer unittest.ru unittest.su Suphelici Rus TLD socket requests.cookies base64 | Orta
MozellaELF d77dd11f Linux ELF x64 6.3MB PyInstaller. Mozilla taklidi isim mozella. unittest.ru unittest.su Rus TLD. socket + http.cookies + requests.cookies + base64 kapasitesi.
レポートを読む →