Conteúdo disponível no idioma original
class="post-article">

Arkei

Arkei, Bilgi Hırsızı (Infostealer) kategorisinde aktif olan ve dünya genelinde yaygın biçimde gözlemlenen bir zararlı yazılım ailesidir. Bu örnek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kişisel verileri toplayan bir bilgi hırsızı (infostealer) olarak sınıflandırılmıştır. Tarayıcı kayıtlı parolaları, çerezler, kripto para cüzdanı verileri ve oturum tokenları bu zararlı yazılımın birincil hedefleri arasındadır. Toplanan veriler şifrelenmiş HTTP kanalları aracılığıyla saldırgan altyapısına iletilmektedir.

Histórico

2018 yilinda ortaya cikan Arkei Stealer, Vidar ve Oski Stealer gibi stealer ailelerinin atasidandir. C++ ile yazilmis, Tor uzerinden C2 haberlesmesi saglayan Arkei, tarayici ve kripto cuzdan bilgilerini cekmekte; kaynak kodunun dagilmasiyla pek cok turev aile dogurmustu.

Detalhes técnicos

C++, HTTP C2, browser stealer, kripto wallet stealer, FTP/VPN credential theft, screenshot, clipboard monitor; Vidar Stealer'in erken surumuyle kod benzerligi bulunuyor
Perfil de ameaça
Tipo Infostealer
Linguagem de programaçãoC++
Protocolo C2HTTP
Primeira detecção2020
Alvos Windows
Propósito / Capacidades
  • Tarayıcı Kimlik Bilgileri
  • Çerez Hırsızlığı
  • Kripto Cüzdan
  • 2FA Kodu

Servidores C2 2

Endereço Porta Protocolo Status Ação
194.26.29.114
Arkei stealer C2 - Netherlands hosting, /gate/log pattern
80 HTTP INACTIVE
80.66.88.65
Arkei Stealer C2 - predecessor to Vidar
80 HTTP INACTIVE

⚠ Os endereços C2 são compartilhados exclusivamente para fins de inteligência de ameaças e defesa. O acesso não autorizado a esses endereços constitui crime.

Histórico de abusos (1 registros)

AlvoPlataformaStatusDataNota
80.66.88.65 Spamhaus Onaylandı 10.05.2022 Arkei Stealer C2 - Selectel RU, Vidar öncüsü

Relatórios de pesquisa (28)

Yüksek

Arkei Virüsü Nasıl Temizlenir? — Adım Adım Kaldırma Rehberi

Arkei zararlı yazılımının sisteminizden nasıl tamamen kaldırılacağını öğrenin. Gerçek analiz IOC'lerine dayanan adım adım temizleme talimatları ve önleme önerileri.

Ler relatório →
Yüksek CVSS 7.5

Arkei — SecuriteInfo.com.Trojan.GenericKDZ.78846 [01e8d2aa]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Ler relatório →
Yüksek CVSS 7.5

Arkei — mixsix_20211013-084409 [a9dea10c]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Ler relatório →
Yüksek CVSS 7.5

Arkei — 65350ee5de866f54845c13472cc7e0257b557155 [65350ee5]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Ler relatório →
Yüksek CVSS 7.5

Arkei — 14267da9eb76e935a0e22c8700ba8916d3e31b59 [14267da9]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Ler relatório →
Yüksek CVSS 7.5

Arkei — win_setup__62172037f1144.exe [c5061cf2]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Ler relatório →
Yüksek CVSS 7.5

Arkei — CALC1.exe [81a44952]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Ler relatório →
Yüksek CVSS 7.5

Arkei — file [f66fa823]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Ler relatório →
Yüksek CVSS 7.5

Arkei — Hwid Spoofer free.rar [ba04acb3]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Ler relatório →
Yüksek CVSS 7.5

Arkei — Builded.exe [720a55a4]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Ler relatório →
Yüksek CVSS 7.5

Arkei — F1LES-S0ft.rar [d90c43d0]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Ler relatório →
Yüksek CVSS 7.5

Arkei — Midnight.rar [1287d711]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Ler relatório →
Yüksek CVSS 7.5

Arkei — fSekrit-1.4.exe [4fd73245]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Ler relatório →
Yüksek CVSS 7.5

Arkei — nPOP.exe [0a3d3fb7]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Ler relatório →
Yüksek CVSS 7.5

Arkei — information list.zip [a7129f10]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Ler relatório →
Yüksek CVSS 7.5

Arkei — proccexp.exe [55e8777d]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Ler relatório →
Yüksek CVSS 7.5

Arkei — utweb_installer.exe [566a36b0]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Ler relatório →
Yüksek CVSS 7.5

Arkei — VisualStudioSetup.exe [34d66bc6]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Ler relatório →
Yüksek CVSS 7.5

Arkei — Game.exe [21633dc7]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Ler relatório →
Yüksek CVSS 7.5

Arkei — Huge-Tits Senpai Reverse-NTR Seduction! [aa1337b7]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Ler relatório →
Yüksek CVSS 7.5

Arkei — Novelcraft_-_A_Minecraft_Visual_Novel.ex [5742a51d]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Ler relatório →
Yüksek CVSS 7.5

Arkei — yt-dlg.exe [b090b72e]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Ler relatório →
Yüksek CVSS 7.5

Arkei — utweb_installer.exe [e4828639]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Ler relatório →
Yüksek CVSS 7.5

Arkei — Gammadyne Mailer.exe [b7737850]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Ler relatório →
Yüksek CVSS 7.5

Arkei — processlassosetup64.exe [8faff892]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Ler relatório →
Yüksek CVSS 7.5

Arkei — deeplsetup64.exe [5e1aba37]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Ler relatório →
Yüksek CVSS 7.5

Arkei — 360TS_Setup_Mini.exe [24adb499]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Ler relatório →
Yüksek CVSS 7.5

Arkei — PERM Flow Chart (5).pdf.exe [9cc1d2cf]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Ler relatório →