RemusStealer
RemusStealer é uma família de malware na categoria infostealer. Capacidades: Injeção de Processo, Persistência, Rede/Download, Criptografia, Comportamento de Ransomware.
Histórico
RemusStealer, 2022 yilinda ortaya cikan infostealer ailesidir. Tarayici kimlik bilgileri, kripto cuzdanlar ve Discord token calma yetenekleriyle dikkat cekmektedir.
Detalhes técnicos
.NET/C#, HTTP POST C2, browser credential theft, clipboard monitor, screenshot, anti-VM kontrolleri
Perfil de ameaça
Tipo
Infostealer
Linguagem de programação.NET/C#
Protocolo C2HTTP
Primeira detecção2023
Alvos
Küresel
Propósito / Capacidades
- Roubo de credenciais do navegador
- monitoramento da área de transferência
- carteira criptografada
- impressão digital do sistema
Nenhum servidor C2 foi identificado para esta família ainda.
Relatórios de pesquisa (3)
RemusStealer Virüsü Nasıl Temizlenir? — Adım Adım Kaldırma Rehberi
RemusStealer zararlı yazılımının sisteminizden nasıl tamamen kaldırılacağını öğrenin. Gerçek analiz IOC'lerine dayanan adım adım temizleme talimatları ve önleme önerileri.
Ler relatório →RemusStealer — Derin Statik Analiz (b6db106e)
RemusStealer infostealer analizi. Sahte cx-programmer 9.1 crack olarak dağıtılan ikinci örnek. İlk örnekle aynı aile, farklı kampanya.
Ler relatório →RemusStealer — Derin Statik Analiz (2a169c4c)
RemusStealer infostealer analizi. Sahte Recuva Professional crack olarak dağıtılan .NET credential stealer. Discord token, kripto cüzdan, tarayıcı şifresi çalar.
Ler relatório →