BlueStealer (aka BlueSteel), 2021 yilinda Delphi ile yazilmis bir MaaS infostealer ailesidir. Tarayici kimlik bilgileri, kripto cuzdan, clipboard hijacking ve ekran goruntusu alma yeteneklerine sahiptir. Genellikle sahte belge (PDF/GZ) arsivleri ile dagitilir.
BlueStealer infostealer GZ arsivi ile dagitiliyor. document approval_Pdf.gz olarak maskelenmis. Statik analizde cleartext C2 bulunamadi.
Читать отчёт →