Содержание доступно на оригинальном языке
class="post-article">
Infostealer C#/.NET Активен с 2023

PhemedroneStealer2

PhemedroneStealer C# NET. WDSecureUtilities WD taklidi. Firefox Key3Database ParseMasterKey. NtQuerySystemInformation.

Профиль угрозы
Тип Infostealer
Язык программированияC#/.NET
C2 ПротоколHTTPS
Первое обнаружение2023
Цели Küresel
Назначение / Возможности
  • Credential Stealer
Для этого семейства пока не обнаружено C2-серверов.

Исследовательские отчёты (1)

Yüksek

Phemedrone -- WDSecureUtilities Windows Defender Gizlemesi, Firefox Key3Database ParseMasterKey, SHA256 Hash IOC | Yüksek

PhemedroneStealer 239KB WDSecureUtilities Windows Defender utility gizlemesi. Firefox Key3Database ParseMasterKey ParsePasswords. SHA256 config hash.

Читать отчёт →