SteamMonitorStealer
Steam ゲーム プラットフォームのアカウント認証情報 DLL スティーラー。 steam_monitor_02F90000.dl ファイル名は、Steam プロセスへの DLL インジェクションを示唆しています。 IsDebuggerPresent アンチ分析。 WSAネットワーク接続を起動します。 RDP 部分文字列を含む XOR 難読化文字列。 cmd.exe /c プロセスの実行を開始します。
脅威プロファイル
タイプ
Infostealer
プログラミング言語C/C++
C2プロトコルTCP
初回検出2024
標的
Oyuncu/Steam Kullanicilari
目的 / 機能
- Steam 認証情報の盗難
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
SteamMonitorStealer c6433d9a -- steam_monitor_02F90000.dl Steam Hesap Izleme DLL IsDebuggerPresent Anti-Debug WSAStartup Ag Baglanti XOR Obfuske String cmd.exe | Yuksek
SteamMonitorStealer c6433d9a PE32 DLL x86 696KB packed 7.04 entropi. steam_monitor Steam hesap hedef. IsDebuggerPresent anti-debug. WSAStartup ag. XOR obfuske string. cmd.exe start.
レポートを読む →