Contenido disponible en idioma original
class="post-article">
Infostealer C#/.NET Activo desde 2023

PhemedroneStealer2

PhemedroneStealer C# NET. WDSecureUtilities WD taklidi. Firefox Key3Database ParseMasterKey. NtQuerySystemInformation.

Perfil de amenaza
Tipo Infostealer
Lenguaje de programaciónC#/.NET
Protocolo C2HTTPS
Primera detección2023
Objetivos Küresel
Propósito / Capacidades
  • Credential Stealer
Aún no se han identificado servidores C2 para esta familia.

Informes de investigación (1)

Yüksek

Phemedrone -- WDSecureUtilities Windows Defender Gizlemesi, Firefox Key3Database ParseMasterKey, SHA256 Hash IOC | Yüksek

PhemedroneStealer 239KB WDSecureUtilities Windows Defender utility gizlemesi. Firefox Key3Database ParseMasterKey ParsePasswords. SHA256 config hash.

Leer informe →