ObserverStealer
Observer Stealer、2023 年のロシアのサイバー犯罪市場。 AMOS (macOS) と同じグループ。 Discord/Telegram/暗号ウォレット/ブラウザのパスワード。
脅威プロファイル
タイプ
Infostealer
プログラミング言語C++
C2プロトコルHTTP/Telegram
初回検出2023
標的
Kuresel
目的 / 機能
- 資格情報を盗む者
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
Observer Stealer -- 389KB, C2 Config Fragmentleri, CreateMutexW, Certum TLS | Yüksek
Observer Stealer 389KB. C2 config fragmentleri. CreateMutexW. Certum TLS sertifika dogrulaması.
レポートを読む →