Содержание доступно на оригинальном языке
class="post-article">

SteamMonitorStealer

Steam gaming platform account credential DLL stealer. steam_monitor_02F90000.dl filename suggests DLL injection into Steam process. IsDebuggerPresent anti-analysis. WSAStartup network connectivity. XOR-obfuscated string with RDP substring. cmd.exe /c start process execution.

Профиль угрозы
Тип Infostealer
Язык программированияC/C++
C2 ПротоколTCP
Первое обнаружение2024
Цели Oyuncu/Steam Kullanicilari
Назначение / Возможности
  • Steam Credential Theft
Для этого семейства пока не обнаружено C2-серверов.

Исследовательские отчёты (1)

Yüksek

SteamMonitorStealer c6433d9a -- steam_monitor_02F90000.dl Steam Hesap Izleme DLL IsDebuggerPresent Anti-Debug WSAStartup Ag Baglanti XOR Obfuske String cmd.exe | Yuksek

SteamMonitorStealer c6433d9a PE32 DLL x86 696KB packed 7.04 entropi. steam_monitor Steam hesap hedef. IsDebuggerPresent anti-debug. WSAStartup ag. XOR obfuske string. cmd.exe start.

Читать отчёт →