Infostealer C#/.NET Активен с 2023

UnixStealer

UnixStealer (обозначается как MB: a310Logger) — это .NET-похититель информации, который осуществляет утечку данных через веб-хук Discord и API Telegram Bot. Цели: пароли Chrome/Edge/Brave, сеанс Telegram Desktop, учетная запись Steam, Bitcoin Core Wallet.dat. Разработчик: brtig (утечка PDB).

Профиль угрозы

Тип Infostealer

Язык программированияC#/.NET

C2 ПротоколDiscord Webhook/Telegram

Первое обнаружение2023

Цели Kuresel Bireysel

Назначение / Возможности

Учетные данные+Кража криптовалюты

C2 Серверы 3

2 Активен

Адрес	Порт	Протокол	Статус
`api.vimeworld.ru` Russian Minecraft API dead drop (VimeWorld, UnixStealer)	443	HTTPS	Активен
`api.telegram.org` Telegram Bot API C2 notification (UnixStealer)	443	HTTPS	Активен
`discord.com/api/webhooks/1447625794359922871/P8qhcUhcDIHUGD1nOnDph6_jiieLZ1Pb53vxaOsrZQ6tHyNyb7SSCwCX0JcaaQZucT3f` Cleartext Discord webhook — data exfiltration channel (UnixS	-	HTTPS	INACTIVE

⚠ Адреса C2 публикуются исключительно в целях киберразведки и защиты. Несанкционированный доступ к этим адресам является уголовным преступлением.

Исследовательские отчёты (1)

Критический 2 Tem 2026

UnixStealer (a310Logger) — Discord Webhook Veri Sizdirma, Telegram Bot C2, brtig PDB Gelistirici Izi | Kritik

UnixStealer (a310Logger). Discord webhook ile cleartext data exfil, Telegram Bot C2, Steam/Kripto hedef. brtig dev izi PDB.

Читать отчёт →