RemusStealer
RemusStealer es una familia de malware en la categoría de robo de información. Capacidades: inyección de procesos, persistencia, red/descarga, cifrado, comportamiento de ransomware.
Historia
RemusStealer, 2022 yilinda ortaya cikan infostealer ailesidir. Tarayici kimlik bilgileri, kripto cuzdanlar ve Discord token calma yetenekleriyle dikkat cekmektedir.
Detalles técnicos
.NET/C#, HTTP POST C2, browser credential theft, clipboard monitor, screenshot, anti-VM kontrolleri
Perfil de amenaza
Tipo
Infostealer
Lenguaje de programación.NET/C#
Protocolo C2HTTP
Primera detección2023
Objetivos
Küresel
Propósito / Capacidades
- Robo de credenciales del navegador
- monitoreo del portapapeles
- billetera criptográfica
- huella digital del sistema
Aún no se han identificado servidores C2 para esta familia.
Informes de investigación (3)
RemusStealer Virüsü Nasıl Temizlenir? — Adım Adım Kaldırma Rehberi
RemusStealer zararlı yazılımının sisteminizden nasıl tamamen kaldırılacağını öğrenin. Gerçek analiz IOC'lerine dayanan adım adım temizleme talimatları ve önleme önerileri.
Leer informe →RemusStealer — Derin Statik Analiz (b6db106e)
RemusStealer infostealer analizi. Sahte cx-programmer 9.1 crack olarak dağıtılan ikinci örnek. İlk örnekle aynı aile, farklı kampanya.
Leer informe →RemusStealer — Derin Statik Analiz (2a169c4c)
RemusStealer infostealer analizi. Sahte Recuva Professional crack olarak dağıtılan .NET credential stealer. Discord token, kripto cüzdan, tarayıcı şifresi çalar.
Leer informe →