MetaStealer
Compilación MetaStealer GCC 6.3.0 Cygwin. oc.exe. Sandboxie detecta CheckRemoteDebuggerPresent. C2 con cifrado AES/bloque.
Perfil de amenaza
Tipo
Infostealer
Lenguaje de programaciónC++ (GCC)
Protocolo C2HTTP
Primera detección2022
Objetivos
Küresel
Propósito / Capacidades
- Robo de credenciales+navegador
Aún no se han identificado servidores C2 para esta familia.
Informes de investigación (2)
MetaStealer -- oc.exe GCC 6.3.0 Cygwin Build, Sandboxie Tespit, Şifreleme Debug Çıktısı | Orta
MetaStealer 1.5MB oc.exe. GCC 6.3.0 Cygwin libgcc kaynak yolu. Sandboxie CheckRemoteDebuggerPresent tespit. Header parsed headerSize blockSize sifreli debug.
Leer informe →MetaStealer -- Sandboxie Tespiti, Şifreli Config headerSize/blockSize/keySize Ayrıştırıcı | Yüksek
MetaStealer 1.5MB oc.exe. SOFTWARE\Sandboxie registry tespiti. headerSize blockSize keySize encryptedSize config parser.
Leer informe →