PhemedroneStealer2
ФемедронСтилер C# NET. WDSecureUtilities — эмулятор WD. Firefox Key3База данных ParseMasterKey. Нткуериесистеминформатион.
Профиль угрозы
Тип
Infostealer
Язык программированияC#/.NET
C2 ПротоколHTTPS
Первое обнаружение2023
Цели
Küresel
Назначение / Возможности
- Похититель учетных данных
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
Phemedrone -- WDSecureUtilities Windows Defender Gizlemesi, Firefox Key3Database ParseMasterKey, SHA256 Hash IOC | Yüksek
PhemedroneStealer 239KB WDSecureUtilities Windows Defender utility gizlemesi. Firefox Key3Database ParseMasterKey ParsePasswords. SHA256 config hash.
Читать отчёт →