Stealit
Stealit は、Infostealer カテゴリで活動しており、世界中で広く観察されているマルウェア ファミリです。この例は、影響を受けるシステム上の機密の資格情報と個人データを収集する情報窃取者として分類されます。ブラウザに保存されたパスワード、Cookie、暗号通貨ウォレット データ、およびセッション トークンは、このマルウェアの一部です。
沿革
Stealit, 2023 yilinda gorulmeye baslanan infostealer ailesidir. Lumma ve RedLine gibi stealerlara benzer mimariyle; tarayici, kripto cuzdan ve Discord kimlik bilgilerini hedeflemektedir.
技術詳細
Infostealer ailesi: TCP C2 protokolu, kalicilik mekanizmasi (Registry/Task Scheduler), keylogger, ekran goruntüsü, uzak kabuk, dosya yoneticisi, process manager, anti-analiz kontrolleri
脅威プロファイル
タイプ
Infostealer
プログラミング言語.NET/C#
C2プロトコルHTTP
初回検出2020
標的
Windows
目的 / 機能
- ブラウザ認証情報、Cookie の盗難、暗号ウォレット、2FA コード
このファミリーのC2サーバーはまだ確認されていません。