ObserverStealer
Observer Stealer, 2023 Российский рынок киберпреступности. Та же группа, что и AMOS (macOS). Discord/Telegram/криптовалютник/пароль браузера.
Профиль угрозы
Тип
Infostealer
Язык программированияC++
C2 ПротоколHTTP/Telegram
Первое обнаружение2023
Цели
Kuresel
Назначение / Возможности
- Похититель учетных данных
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
Observer Stealer -- 389KB, C2 Config Fragmentleri, CreateMutexW, Certum TLS | Yüksek
Observer Stealer 389KB. C2 config fragmentleri. CreateMutexW. Certum TLS sertifika dogrulaması.
Читать отчёт →