BlueStealer
BlueStealer (также известный как BlueSteel) — это семейство информационных воров MaaS 2021 года, написанное на Delphi. Он имеет учетные данные браузера, криптокошелек, возможности захвата буфера обмена и захвата снимков экрана. Он часто распространяется через архивы поддельных документов (PDF/GZ).
Профиль угрозы
Тип
Infostealer
Язык программированияDelphi
C2 ПротоколHTTP
Первое обнаружение2021
Цели
Kuresel
Назначение / Возможности
- Учетные данные + кража криптовалюты
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
BlueStealer — GZ Arsivi Ile Dagitilan Infostealer, Packlist ve Kripto Cuzdan Hedefi | Orta
BlueStealer infostealer GZ arsivi ile dagitiliyor. document approval_Pdf.gz olarak maskelenmis. Статический анализde cleartext C2 bulunamadi.
Читать отчёт →