Contenido disponible en idioma original
class="post-article">
Infostealer .NET/C# Activo desde 2020

Jupyter

Jupyter (SolarMarker, Yellow Cockatoo, Polazert), 2020'den beri aktif .NET infostealer/backdoor ailesidir. SEO zehirleme ile sahte uretkenlik yazilimi arayan kullanicilari hedefler. AES-256-CBC sifrelenmis C2 config kullanir. Tarayici kimlik bilgileri ve cookie calar.

Perfil de amenaza
Tipo Infostealer
Lenguaje de programación.NET/C#
Protocolo C2HTTPS/AES
Primera detección2020
Objetivos Genel Kullanici
Propósito / Capacidades
  • Browser Credential Theft
Aún no se han identificado servidores C2 para esta familia.

Informes de investigación (1)

Yüksek

Jupyter/SolarMarker Infostealer — AES Sifrelenmis C2 Config, .NET, Sahte Yazilim SEO Yemi | Yuksek

Jupyter/SolarMarker .NET infostealer. AES-256-CBC base64url sifrelenmis C2 config. SEO zehirleme yemi.

Leer informe →