コンテンツは元の言語でのみ利用可能
class="post-article">
Infostealer C#/.NET 2023年から活動中

PhemedroneStealer2

PhemedroneStealer C# NET. WDSecureUtilities WD taklidi. Firefox Key3Database ParseMasterKey. NtQuerySystemInformation.

脅威プロファイル
タイプ Infostealer
プログラミング言語C#/.NET
C2プロトコルHTTPS
初回検出2023
標的 Küresel
目的 / 機能
  • Credential Stealer
このファミリーのC2サーバーはまだ確認されていません。

リサーチレポート (1)

Yüksek

Phemedrone -- WDSecureUtilities Windows Defender Gizlemesi, Firefox Key3Database ParseMasterKey, SHA256 Hash IOC | Yüksek

PhemedroneStealer 239KB WDSecureUtilities Windows Defender utility gizlemesi. Firefox Key3Database ParseMasterKey ParsePasswords. SHA256 config hash.

レポートを読む →