MetaStealer
MetaStealer GCC 6.3.0 сборка Cygwin. oc.exe. Sandboxie обнаруживает CheckRemoteDebuggerPresent. C2 с AES/блочным шифрованием.
Профиль угрозы
Тип
Infostealer
Язык программированияC++ (GCC)
C2 ПротоколHTTP
Первое обнаружение2022
Цели
Küresel
Назначение / Возможности
- Учетные данные+Кража браузера
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (2)
MetaStealer -- oc.exe GCC 6.3.0 Cygwin Build, Sandboxie Tespit, Şifreleme Debug Çıktısı | Orta
MetaStealer 1.5MB oc.exe. GCC 6.3.0 Cygwin libgcc kaynak yolu. Sandboxie CheckRemoteDebuggerPresent tespit. Header parsed headerSize blockSize sifreli debug.
Читать отчёт →MetaStealer -- Sandboxie Tespiti, Şifreli Config headerSize/blockSize/keySize Ayrıştırıcı | Yüksek
MetaStealer 1.5MB oc.exe. SOFTWARE\Sandboxie registry tespiti. headerSize blockSize keySize encryptedSize config parser.
Читать отчёт →