Inhalt nur in Originalsprache verfügbar
class="post-article">

MozellaELF

Linux ELF 64-bit PyInstaller-bundled credential stealer with Mozilla brand imitation filename (mozella). Python requests.cookies and http.cookies modules for browser cookie theft. Suspicious domains unittest.ru and unittest.su (Russian/Soviet TLDs). socket + base64 for exfiltration.

Bedrohungsprofil
Typ Infostealer
ProgrammiersprachePython/PyInstaller
C2-ProtokollHTTP
Erstmals gesehen2024
Ziele Linux Sistemler
Zweck / Fähigkeiten
  • Cookie Stealer
Für diese Familie wurden noch keine C2-Server identifiziert.

Forschungsberichte (1)

Orta

MozellaELF d77dd11f -- Mozilla Taklidi Linux ELF 64bit PyInstaller Cookie Stealer unittest.ru unittest.su Suphelici Rus TLD socket requests.cookies base64 | Orta

MozellaELF d77dd11f Linux ELF x64 6.3MB PyInstaller. Mozilla taklidi isim mozella. unittest.ru unittest.su Rus TLD. socket + http.cookies + requests.cookies + base64 kapasitesi.

Bericht lesen →