AuroraStealer
Aurora Stealer — инфостеллер на базе Go на российском рынке киберпреступности с 2022 года. Браузер, криптокошелек, SSH/FTP-плеер. Телеграмма С2.
Профиль угрозы
Тип
Infostealer
Язык программированияGo (Golang)
C2 ПротоколHTTP
Первое обнаружение2022
Цели
Kuresel
Назначение / Возможности
- Учетные данные + кража криптовалюты
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (2)
Aurora Stealer -- .text 60KB .NET, CreateDecryptor AES, BTC 12RSMbXfAW4c, Base64 Key | Yüksek
Aurora Stealer 60KB .NET. CreateDecryptor AES. BTC 12RSMbXfAW4c. Base64 şifreli config.
Читать отчёт →Aurora Stealer — Go Tabanli MaaS Infostealer, Agir Paketli RAR Paketi, C4Client Dropper | Yuksek
Aurora Stealer Go tabanli MaaS infostealer. C4Client.rar ile dagitilmis, agir sekilde paketli, statik analizde cleartext C2 bulunamadi.
Читать отчёт →