SteamMonitorStealer
Ladrón de DLL de credenciales de cuentas de la plataforma de juegos Steam. El nombre de archivo steam_monitor_02F90000.dl sugiere la inyección de DLL en el proceso de Steam. IsDebuggerPresente antianálisis. Conectividad de red WSAStartup. Cadena ofuscada por XOR con subcadena RDP. cmd.exe /c inicia la ejecución del proceso.
Perfil de amenaza
Tipo
Infostealer
Lenguaje de programaciónC/C++
Protocolo C2TCP
Primera detección2024
Objetivos
Oyuncu/Steam Kullanicilari
Propósito / Capacidades
- Robo de credenciales de Steam
Aún no se han identificado servidores C2 para esta familia.
Informes de investigación (1)
SteamMonitorStealer c6433d9a -- steam_monitor_02F90000.dl Steam Hesap Izleme DLL IsDebuggerPresent Anti-Debug WSAStartup Ag Baglanti XOR Obfuske String cmd.exe | Yuksek
SteamMonitorStealer c6433d9a PE32 DLL x86 696KB packed 7.04 entropi. steam_monitor Steam hesap hedef. IsDebuggerPresent anti-debug. WSAStartup ag. XOR obfuske string. cmd.exe start.
Leer informe →