RemusStealer
RemusStealer — семейство вредоносных программ из категории инфокрадов. Возможности: внедрение процесса, сохранение, сеть/загрузка, шифрование, поведение программ-вымогателей.
История
RemusStealer, 2022 yilinda ortaya cikan infostealer ailesidir. Tarayici kimlik bilgileri, kripto cuzdanlar ve Discord token calma yetenekleriyle dikkat cekmektedir.
Технические детали
.NET/C#, HTTP POST C2, browser credential theft, clipboard monitor, screenshot, anti-VM kontrolleri
Профиль угрозы
Тип
Infostealer
Язык программирования.NET/C#
C2 ПротоколHTTP
Первое обнаружение2023
Цели
Küresel
Назначение / Возможности
- Кража учетных данных браузера
- мониторинг буфера обмена
- криптокошелек
- системный отпечаток пальца
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (3)
RemusStealer Virüsü Nasıl Temizlenir? — Adım Adım Kaldırma Rehberi
RemusStealer zararlı yazılımının sisteminizden nasıl tamamen kaldırılacağını öğrenin. Gerçek analiz IOC'lerine dayanan adım adım temizleme talimatları ve önleme önerileri.
Читать отчёт →RemusStealer — Derin Statik Analiz (b6db106e)
RemusStealer infostealer analizi. Sahte cx-programmer 9.1 crack olarak dağıtılan ikinci örnek. İlk örnekle aynı aile, farklı kampanya.
Читать отчёт →RemusStealer — Derin Statik Analiz (2a169c4c)
RemusStealer infostealer analizi. Sahte Recuva Professional crack olarak dağıtılan .NET credential stealer. Discord token, kripto cüzdan, tarayıcı şifresi çalar.
Читать отчёт →