EncryptionSpyware
Spyware mit eingebettetem OpenSSL. Entwickler-PDB: E:\Doc\My work (C++)\Encryption. IP-Geolokalisierung des Opfers über api.2ip.ua/geo.json. BitBlt-Screenshot. WNetOpenEnumW-Netzwerkfreigabenum. UuidFür die HWID des Opfers erstellen. RSA+AES+SHA-Krypto.
Bedrohungsprofil
Typ
Infostealer
ProgrammierspracheC++
C2-ProtokollHTTPS
Erstmals gesehen2023
Ziele
Küresel
Zweck / Fähigkeiten
- Infostealer/Spyware
Für diese Familie wurden noch keine C2-Server identifiziert.
Forschungsberichte (1)
EncryptionSpyware Encryption_Project -- E:Doc My-work Encryption PDB Developer Yolu, api.2ip.ua Kurban IP Cografya Profili, GetDesktopWindow BitBlt Ekran Yakalama, WNetOpenEnumW Ag Paylasim Tarama, UuidCreate HWID Kurban Kimlik | Yuksek
EncryptionSpyware 2cf96012 PE32 x86 1.1MB OpenSSL. E:\Doc\My work\Encryption PDB developer. api.2ip.ua kurban IP cografya profili. BitBlt ekran yakalama. WNetOpenEnumW ag paylasim tarama. UuidCreate HWID kurban kimlik.
Bericht lesen →