Infostealer C#/.NET Ativo desde 2023

PhemedroneStealer2

PhemedroneStealer C#NET. WDSecureUtilities é um emulador WD. Firefox Key3Database ParseMasterKey. NtQuerySystemInformações.

Perfil de ameaça
Tipo Infostealer
Linguagem de programaçãoC#/.NET
Protocolo C2HTTPS
Primeira detecção2023
Alvos Küresel
Propósito / Capacidades
  • Ladrão de credenciais
Nenhum servidor C2 foi identificado para esta família ainda.

Relatórios de pesquisa (1)

Alto

Phemedrone -- WDSecureUtilities Windows Defender Gizlemesi, Firefox Key3Database ParseMasterKey, SHA256 Hash IOC | Yüksek

PhemedroneStealer 239KB WDSecureUtilities Windows Defender utility gizlemesi. Firefox Key3Database ParseMasterKey ParsePasswords. SHA256 config hash.

Ler relatório →