Erbium

Erbium — это семейство премиальных информационных воров на базе Rust, выпущенное в 2022 году. Более 30 криптокошельков, браузер, Discord, Steam. Подписка 100 долларов в месяц.

История

2022 yilinda Rusca konusulan gelistirici tarafindan piyasaya surulen Erbium Stealer; tarayici, kripto cuzdan, Discord, Steam ve 2FA uygulamalarini hedefleyen gelismis bir infostealer'dir. Sahte oyun ve crack araclarindan yayilmakta; ayda 500 USD ile satilmaktadir.

Технические детали

C++, HTTP/HTTPS C2 (JSON), genis tarayici destegi (chromium/firefox), kripto wallet extension stealer (60+), Discord/Steam token, 2FA app stealer, screenshot, clipboard hijacker
Профиль угрозы
Тип Infostealer
Язык программированияC++
C2 ПротоколHTTP
Первое обнаружение2022
Цели Windows
Назначение / Возможности
  • Целевой игровой аккаунт
Для этого семейства пока не обнаружено C2-серверов.

История жалоб (1 записей)

ЦельПлатформаСтатусДатаПримечание
94.232.43.202 AbuseIPDB Удалено 01.11.2022 Erbium Stealer C2 - Nov 2022 shutdown, operator doxxed

Исследовательские отчёты (7)

Высокий

Erbium Stealer -- Setup.exe 224KB, Sifrelenmis C2, Rust Tabanli Premium | Yuksek

Erbium Stealer Setup.exe 224KB. Sifrelenmis C2. Rust tabanli premium infostealer.

Читать отчёт →
Высокий

Erbium — Örnek SHA256: 46fb0660 | High Tehdit Analizi

Erbium ailesine ait 46fb066036bdb304... hash değerli malware örneği. Tehdit: high. İlk görülme: 2022-11-24.

Читать отчёт →
Высокий

Erbium — Örnek SHA256: 04642249 | High Tehdit Analizi

Erbium ailesine ait 04642249b0ad41b1... hash değerli malware örneği. Tehdit: high. İlk görülme: 2022-08-07.

Читать отчёт →
Высокий

Erbium — MalwareBazaar Kütlesel Analiz (2 Örnek)

Erbium ailesine ait 04642249b0ad41b1... hash değerli malware örneği. Tehdit: high. Tam analiz içeriği.

Читать отчёт →
Высокий

Erbium Virüsü Nasıl Temizlenir? — Adım Adım Kaldırma Rehberi

Erbium zararlı yazılımının sisteminizden nasıl tamamen kaldırılacağını öğrenin. Gerçek analiz IOC'lerine dayanan adım adım temizleme talimatları ve önleme önerileri.

Читать отчёт →
Высокий CVSS 7.5

Erbium — Default@Geroin.exe [04642249]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Читать отчёт →
Высокий CVSS 7.5

Erbium — Setup.exe [46fb0660]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Читать отчёт →