Infostealer C/C++ Ativo desde 2022

Eternity

Eternity Stealer (Eternity Project) é uma família de infostealer MaaS que foi lançada para venda no canal underground Telegram em 2022. É considerado um clone/repack direto, já que a evasão C2 com Blockchain DNS (dotbit.me) e os recursos de segmentação Steam/Telegram/Pidgin/Skype são idênticos ao AZORult.

Perfil de ameaça

Tipo Infostealer

Linguagem de programaçãoC/C++

Protocolo C2HTTP/HTTPS (Blockchain DNS)

Primeira detecção2022

Alvos Kuresel

Propósito / Capacidades

Roubo de credenciais
roubo de criptografia

Nenhum servidor C2 foi identificado para esta família ainda.