SteamMonitorStealer
Похититель DLL учетных данных игровой платформы Steam. Имя файла steam_monitor_02F90000.dl предполагает внедрение DLL в процесс Steam. IsDebuggerPresent — антианализ. Сетевое подключение WSAStartup. Строка, обфусцированная XOR, с подстрокой RDP. cmd.exe /c начать выполнение процесса.
Профиль угрозы
Тип
Infostealer
Язык программированияC/C++
C2 ПротоколTCP
Первое обнаружение2024
Цели
Oyuncu/Steam Kullanicilari
Назначение / Возможности
- Кража учетных данных Steam
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
SteamMonitorStealer c6433d9a -- steam_monitor_02F90000.dl Steam Hesap Izleme DLL IsDebuggerPresent Anti-Debug WSAStartup Ag Baglanti XOR Obfuske String cmd.exe | Yuksek
SteamMonitorStealer c6433d9a PE32 DLL x86 696KB packed 7.04 entropi. steam_monitor Steam hesap hedef. IsDebuggerPresent anti-debug. WSAStartup ag. XOR obfuske string. cmd.exe start.
Читать отчёт →