MozellaELF
64-разрядная версия Linux ELF в комплекте с PyInstaller для похитителя учетных данных с именем файла, имитирующим бренд Mozilla (mozella). Модули Python Request.cookies и http.cookies для кражи файлов cookie браузера. Подозрительные домены unittest.ru и unittest.su (российские/советские домены верхнего уровня). сокет + base64 для эксфильтрации.
Профиль угрозы
Тип
Infostealer
Язык программированияPython/PyInstaller
C2 ПротоколHTTP
Первое обнаружение2024
Цели
Linux Sistemler
Назначение / Возможности
- Похититель печенья
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
MozellaELF d77dd11f -- Mozilla Taklidi Linux ELF 64bit PyInstaller Cookie Stealer unittest.ru unittest.su Suphelici Rus TLD socket requests.cookies base64 | Orta
MozellaELF d77dd11f Linux ELF x64 6.3MB PyInstaller. Mozilla taklidi isim mozella. unittest.ru unittest.su Rus TLD. socket + http.cookies + requests.cookies + base64 kapasitesi.
Читать отчёт →