Содержание доступно на оригинальном языке
class="post-article">
Infostealer .NET/C# Активен с 2020

Jupyter

Jupyter (SolarMarker, Yellow Cockatoo, Polazert), 2020'den beri aktif .NET infostealer/backdoor ailesidir. SEO zehirleme ile sahte uretkenlik yazilimi arayan kullanicilari hedefler. AES-256-CBC sifrelenmis C2 config kullanir. Tarayici kimlik bilgileri ve cookie calar.

Профиль угрозы
Тип Infostealer
Язык программирования.NET/C#
C2 ПротоколHTTPS/AES
Первое обнаружение2020
Цели Genel Kullanici
Назначение / Возможности
  • Browser Credential Theft
Для этого семейства пока не обнаружено C2-серверов.

Исследовательские отчёты (1)

Yüksek

Jupyter/SolarMarker Infostealer — AES Sifrelenmis C2 Config, .NET, Sahte Yazilim SEO Yemi | Yuksek

Jupyter/SolarMarker .NET infostealer. AES-256-CBC base64url sifrelenmis C2 config. SEO zehirleme yemi.

Читать отчёт →