NovaStealer
NovaStealer v3.6.19。 Request_For_Quotation は JSE です。 config:loaded C2 イベント。ハックのコメント。デジタル難読化。
脅威プロファイル
タイプ
Infostealer
プログラミング言語C#/.NET
C2プロトコルHTTP
初回検出2023
標的
Kuresel
目的 / 機能
- 資格情報を盗む者
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (2)
NovaStealer v3.6.19 -- Request_For_Quotation_#9505ADC.jse JSE Lür, config:loaded C2 Olay, HACK check module exports | Yüksek
NovaStealer version 3.6.19 4MB Request_For_Quotation_9505ADC.jse JSE lurü. config loaded C2 olay dinleyici. v1788 sayisal obfuscation. HACK check module exports yorumu.
レポートを読む →Nova Stealer -- JSE 4MB "Request_For_Quotation", v1799 C2 Config, RFQ Lure | Yüksek
Nova Stealer JSE 4MB. "Request_For_Quotation" RFQ lure. v1799["v29"] C2 config değişkeni.
レポートを読む →