Infostealer .NET/C# 2023年から活動中

RemusStealer

RemusStealer は、infostealer カテゴリのマルウェア ファミリです。機能: プロセス インジェクション、永続化、ネットワーク/ダウンロード、暗号化、ランサムウェアの動作。

沿革

RemusStealer, 2022 yilinda ortaya cikan infostealer ailesidir. Tarayici kimlik bilgileri, kripto cuzdanlar ve Discord token calma yetenekleriyle dikkat cekmektedir.

技術詳細

.NET/C#, HTTP POST C2, browser credential theft, clipboard monitor, screenshot, anti-VM kontrolleri
脅威プロファイル
タイプ Infostealer
プログラミング言語.NET/C#
C2プロトコルHTTP
初回検出2023
標的 Küresel
目的 / 機能
  • ブラウザ認証情報の盗難、クリップボードの監視、暗号ウォレット、システムの指紋
このファミリーのC2サーバーはまだ確認されていません。

リサーチレポート (3)

高

RemusStealer Virüsü Nasıl Temizlenir? — Adım Adım Kaldırma Rehberi

RemusStealer zararlı yazılımının sisteminizden nasıl tamamen kaldırılacağını öğrenin. Gerçek analiz IOC'lerine dayanan adım adım temizleme talimatları ve önleme önerileri.

レポートを読む →
重大

RemusStealer — Derin Statik Analiz (b6db106e)

RemusStealer infostealer analizi. Sahte cx-programmer 9.1 crack olarak dağıtılan ikinci örnek. İlk örnekle aynı aile, farklı kampanya.

レポートを読む →
重大

RemusStealer — Derin Statik Analiz (2a169c4c)

RemusStealer infostealer analizi. Sahte Recuva Professional crack olarak dağıtılan .NET credential stealer. Discord token, kripto cüzdan, tarayıcı şifresi çalar.

レポートを読む →