Infostealer C Aktiv seit 2021

MarsStealer

MarsStealer ist eine C++-basierte Infostealer-Familie, die im Jahr 2022 entstand. RC2/XOR C2, Browser, Krypto-Wallet, Discord, Steam, 2FA-Token-Stealing. AZORult-Erbe.

Auch bekannt als: Oski Stealer variant, Mars 2.9

Geschichte

2021 yilinda piyasaya surulen MarsStealer, Oski Stealer mirasini devralan C ile yazilmis bir infostealer'dir. HTTP POST ile C2 haberlesmesi saglayan MarsStealer; 20+ tarayici, kripto cuzdanlar, Authy 2FA, Telegram sessions ve OpenVPN bilgilerini hedeflemektedir. 2022 yilinda kaynak kodu sizarak darknet'te yayilmistir.

Technische Details

Mars Stealer is a C-based information stealer sold on underground forums since 2021. Successor to Oski Stealer (abandoned after developer arrest in 2020). Targets 40+ browser extensions including MetaMask, Coinbase Wallet, Ledger Live, Atomic, Exodus. Steals: browser passwords/cookies/autofill, screenshots, system info (hardware ID, username, OS), FileZilla/WinSCP credentials, Telegram sessions. Small footprint (~95KB), HTTP POST for exfiltration with base64+XOR encoding. Uses SQLite to parse browser credential stores. Delivered via cracked software downloads, fake Telegram/Discord bots, SEO poisoning. Web panel: SQLite backend, panel sold alongside stealer for ~$140.

Attribution

Unknown (sold on XSS/Exploit.in forums)

Bedrohungsprofil

Typ Infostealer

ProgrammierspracheC

C2-ProtokollHTTPS

Erstmals gesehen2021

Ziele Windows

Zweck / Fähigkeiten

Diebstahl von Browser-Anmeldedaten
Krypto-Wallet
Erweiterungsumgehung
Telegram-Exfil

Für diese Familie wurden noch keine C2-Server identifiziert.

Forschungsberichte (16)

Hoch 2 Tem 2026

MarsStealer -- host.exe 163KB, Şifreli C2 Fragmentleri, RC2/XOR Şifreleme | Yüksek

MarsStealer host.exe 163KB. Sifreli C2 fragmentleri. RC2/XOR sifreleme. Stealer.

Bericht lesen →

Hoch 1 Tem 2026

MarsStealer Virüsü Nasıl Temizlenir? — Adım Adım Kaldırma Rehberi

MarsStealer zararlı yazılımının sisteminizden nasıl tamamen kaldırılacağını öğrenin. Gerçek analiz IOC'lerine dayanan adım adım temizleme talimatları ve önleme önerileri.

Bericht lesen →

Hoch CVSS 7.5 1 Tem 2026

MarsStealer — request.zip [3de1fb0d]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Bericht lesen →

Hoch CVSS 7.5 1 Tem 2026

MarsStealer 03989d0a - C2: Tespit edilemedi | Config tespit edilemedi

Bericht lesen →