TitanStealer
TitanStealer — это семейство вредоносных программ, относящееся к категории Infostealer и широко наблюдаемое во всем мире. Этот пример классифицируется как похититель информации, который собирает конфиденциальные учетные данные и личные данные в затронутых системах. Сохраненные в браузере пароли, файлы cookie, данные криптовалютного кошелька и токены сеансов являются основными целями этого вредоносного ПО.
История
2023 yilinda ortaya cikan TitanStealer, Golang ile yazilmis bir bilgi hirsizliği aracidır. Tarayici bilgileri, kripto cuzdanlar, Telegram sessions ve FTP istemci verilerini cekmekte; Telegram bot entegrasyonu ile C2 haberlesmesi saglamaktadir.
Технические детали
Infostealer ailesi: TCP/HTTP C2 protokolu, kalicilik mekanizmasi, payload delivery, anti-analiz kontrolleri, veri sizdirma ve uzak erisim yetenekleri
Профиль угрозы
Тип
Infostealer
Язык программированияC++
C2 ПротоколHTTP
Первое обнаружение2020
Цели
Windows
Назначение / Возможности
- Учетные данные браузера
- кража файлов cookie
- криптокошелек
- код 2FA
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
TitanStealer Virüsü Nasıl Temizlenir? — Adım Adım Kaldırma Rehberi
TitanStealer zararlı yazılımının sisteminizden nasıl tamamen kaldırılacağını öğrenin. Adım adım temizleme talimatları, tespit yöntemleri ve yeniden enfeksiyonu önleme önerileri.
Читать отчёт →