StormKitty
Igual que el potenciador vagan StormKitty ToxicEye. 5245693641 intercambio de tokens de bot. Registrador de teclas WM_KEYDOWN. Telegrama C2.
Perfil de amenaza
Tipo
Infostealer
Lenguaje de programaciónVB6
Protocolo C2HTTP
Primera detección2021
Objetivos
Kuresel
Propósito / Capacidades
- Navegador/ladrón de credenciales
Aún no se han identificado servidores C2 para esta familia.
Informes de investigación (2)
StormKitty -- vagan PDB ToxicEye ile Aynı Geliştirici, 5245693641 Bot Token Paylaşımı, WM_KEYDOWN Keylogger | Yüksek
StormKitty ToxicEye ile ayni vagan gelistirici PDB. Bot token 5245693641 AAF7eZrRjdXCkx iki malware ailesinde paylasiliyor. WM_KEYDOWN keylogger hook.
Leer informe →StormKitty Stealer -- ReviewandSignImportantDocument.exe, VB6 Tabanli, 248 String | Yuksek
StormKitty VB6 stealer. ReviewandSignImportantDocument.exe. 248 string. Password calma.
Leer informe →