Infostealer .NET/C# Aktiv seit 2023

RemusStealer

RemusStealer ist eine Malware-Familie in der Kategorie Infostealer. Fähigkeiten: Prozessinjektion, Persistenz, Netzwerk/Download, Verschlüsselung, Ransomware-Verhalten.

Geschichte

RemusStealer, 2022 yilinda ortaya cikan infostealer ailesidir. Tarayici kimlik bilgileri, kripto cuzdanlar ve Discord token calma yetenekleriyle dikkat cekmektedir.

Technische Details

.NET/C#, HTTP POST C2, browser credential theft, clipboard monitor, screenshot, anti-VM kontrolleri
Bedrohungsprofil
Typ Infostealer
Programmiersprache.NET/C#
C2-ProtokollHTTP
Erstmals gesehen2023
Ziele Küresel
Zweck / Fähigkeiten
  • Diebstahl von Browser-Anmeldedaten
  • Überwachung der Zwischenablage
  • Krypto-Wallet
  • System-Fingerabdruck
Für diese Familie wurden noch keine C2-Server identifiziert.

Forschungsberichte (3)

Hoch

RemusStealer Virüsü Nasıl Temizlenir? — Adım Adım Kaldırma Rehberi

RemusStealer zararlı yazılımının sisteminizden nasıl tamamen kaldırılacağını öğrenin. Gerçek analiz IOC'lerine dayanan adım adım temizleme talimatları ve önleme önerileri.

Bericht lesen →
Kritisch

RemusStealer — Derin Statik Analiz (b6db106e)

RemusStealer infostealer analizi. Sahte cx-programmer 9.1 crack olarak dağıtılan ikinci örnek. İlk örnekle aynı aile, farklı kampanya.

Bericht lesen →
Kritisch

RemusStealer — Derin Statik Analiz (2a169c4c)

RemusStealer infostealer analizi. Sahte Recuva Professional crack olarak dağıtılan .NET credential stealer. Discord token, kripto cüzdan, tarayıcı şifresi çalar.

Bericht lesen →