StormKitty
То же, что и ваганский усилитель StormKitty ToxicEye. 5245693641 Обмен токенами бота. Кейлоггер WM_KEYDOWN. Телеграмма С2.
Профиль угрозы
Тип
Infostealer
Язык программированияVB6
C2 ПротоколHTTP
Первое обнаружение2021
Цели
Kuresel
Назначение / Возможности
- Браузер/похититель учетных данных
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (2)
StormKitty -- vagan PDB ToxicEye ile Aynı Geliştirici, 5245693641 Bot Token Paylaşımı, WM_KEYDOWN Keylogger | Yüksek
StormKitty ToxicEye ile ayni vagan gelistirici PDB. Bot token 5245693641 AAF7eZrRjdXCkx iki malware ailesinde paylasiliyor. WM_KEYDOWN keylogger hook.
Читать отчёт →StormKitty Stealer -- ReviewandSignImportantDocument.exe, VB6 Tabanli, 248 String | Yuksek
StormKitty VB6 stealer. ReviewandSignImportantDocument.exe. 248 string. Password calma.
Читать отчёт →