QuasarStealer

QuasarRAT ベースの資格情報スティーラー モジュール。 Chrome/Edge/Brave では ChromiumDecryptor+DecryptAesGcm、Firefox では FFFecryptor+PK11SDR_Decrypt、Yandex では YandexPassReader を使用します。 FileZilla および WinSCP FTP クライアントのパスワードも取得されます。 PE タイムスタンプは将来の日付です (サンドボックス対策技術)。これは、QuasarRAT オープン ソース クライアントから派生したものです。