ObserverStealer
Observer Stealer, 2023 Mercado ruso de ciberdelincuencia. Mismo grupo que AMOS (macOS). Discord/Telegram/billetera criptográfica/contraseña del navegador.
Perfil de amenaza
Tipo
Infostealer
Lenguaje de programaciónC++
Protocolo C2HTTP/Telegram
Primera detección2023
Objetivos
Kuresel
Propósito / Capacidades
- Ladrón de credenciales
Aún no se han identificado servidores C2 para esta familia.
Informes de investigación (1)
Observer Stealer -- 389KB, C2 Config Fragmentleri, CreateMutexW, Certum TLS | Yüksek
Observer Stealer 389KB. C2 config fragmentleri. CreateMutexW. Certum TLS sertifika dogrulaması.
Leer informe →