Infostealer C#/.NET Aktiv seit 2023

PhemedroneStealer2

PhemedroneStealer C# NET. WDSecureUtilities ist ein WD-Emulator. Firefox Key3Database ParseMasterKey. NtQuerySystemInformation.

Bedrohungsprofil
Typ Infostealer
ProgrammierspracheC#/.NET
C2-ProtokollHTTPS
Erstmals gesehen2023
Ziele Küresel
Zweck / Fähigkeiten
  • Anmeldedaten-Stealer
Für diese Familie wurden noch keine C2-Server identifiziert.

Forschungsberichte (1)

Hoch

Phemedrone -- WDSecureUtilities Windows Defender Gizlemesi, Firefox Key3Database ParseMasterKey, SHA256 Hash IOC | Yüksek

PhemedroneStealer 239KB WDSecureUtilities Windows Defender utility gizlemesi. Firefox Key3Database ParseMasterKey ParsePasswords. SHA256 config hash.

Bericht lesen →