SteamMonitorStealer
Ladrão de DLL de credenciais de conta da plataforma de jogos Steam. O nome do arquivo steam_monitor_02F90000.dl sugere injeção de DLL no processo Steam. IsDebuggerPresent anti-análise. Conectividade de rede WSAStartup. String ofuscada por XOR com substring RDP. cmd.exe /c inicia a execução do processo.
Perfil de ameaça
Tipo
Infostealer
Linguagem de programaçãoC/C++
Protocolo C2TCP
Primeira detecção2024
Alvos
Oyuncu/Steam Kullanicilari
Propósito / Capacidades
- Roubo de credenciais Steam
Nenhum servidor C2 foi identificado para esta família ainda.
Relatórios de pesquisa (1)
SteamMonitorStealer c6433d9a -- steam_monitor_02F90000.dl Steam Hesap Izleme DLL IsDebuggerPresent Anti-Debug WSAStartup Ag Baglanti XOR Obfuske String cmd.exe | Yuksek
SteamMonitorStealer c6433d9a PE32 DLL x86 696KB packed 7.04 entropi. steam_monitor Steam hesap hedef. IsDebuggerPresent anti-debug. WSAStartup ag. XOR obfuske string. cmd.exe start.
Ler relatório →