Nexus

Nexus — это семейство вредоносных программ, активно относящееся к категории Infostealer и широко наблюдаемое во всем мире. Этот пример классифицируется как похититель информации, который собирает конфиденциальные учетные данные и личные данные в затронутых системах. Сохраненные в браузере пароли, файлы cookie, данные криптовалютного кошелька и токены сеансов являются источниками этого вредоносного ПО.

История

Android bankacilik trojanindan SOVA'dan turetilen Nexus, 2023 yilinda ortaya cikmis modern bir Android bankacilik trojanidir. 50+ kripto borsa uygulamasi ve 450+ finans uygulamasini hedefleyen Nexus; overlay saldirisi, VNC ve Google Authenticator 2FA calma ozellikleri sunmaktadir. Ayda 3.000 USD kiralama bedeliyle satilmaktadir.

Технические детали

Infostealer ailesi: TCP C2 protokolu, kalicilik mekanizmasi (Registry/Task Scheduler), keylogger, ekran goruntüsü, uzak kabuk, dosya yoneticisi, process manager, anti-analiz kontrolleri
Профиль угрозы
Тип Infostealer
Язык программированияJava
C2 ПротоколHTTP
Первое обнаружение2020
Цели Windows
Назначение / Возможности
  • Учетные данные браузера
  • кража файлов cookie
  • криптокошелек
  • код 2FA
Для этого семейства пока не обнаружено C2-серверов.