MetaStealer

MetaStealer GCC 6.3.0 Cygwin build. oc.exe. Sandboxie detect CheckRemoteDebuggerPresent. AES/block sifreli C2.

Профиль угрозы

Тип Infostealer

Язык программированияC++ (GCC)

C2 ПротоколHTTP

Первое обнаружение2022

Цели Küresel

Назначение / Возможности

Credential+Browser Theft

Для этого семейства пока не обнаружено C2-серверов.

Исследовательские отчёты (2)

Orta 2 Tem 2026

MetaStealer -- oc.exe GCC 6.3.0 Cygwin Build, Sandboxie Tespit, Şifreleme Debug Çıktısı | Orta

MetaStealer 1.5MB oc.exe. GCC 6.3.0 Cygwin libgcc kaynak yolu. Sandboxie CheckRemoteDebuggerPresent tespit. Header parsed headerSize blockSize sifreli debug.

Читать отчёт →

Yüksek 2 Tem 2026

MetaStealer -- Sandboxie Tespiti, Şifreli Config headerSize/blockSize/keySize Ayrıştırıcı | Yüksek

MetaStealer 1.5MB oc.exe. SOFTWARE\Sandboxie registry tespiti. headerSize blockSize keySize encryptedSize config parser.

Читать отчёт →