SteamMonitorStealer
DLL-Stealer für Kontoanmeldeinformationen der Steam-Gaming-Plattform. Der Dateiname „steam_monitor_02F90000.dl“ deutet auf eine DLL-Injektion in den Steam-Prozess hin. IsDebuggerPresent Anti-Analyse. WSAStartup-Netzwerkkonnektivität. XOR-verschleierte Zeichenfolge mit RDP-Teilzeichenfolge. cmd.exe /c Prozessausführung starten.
Bedrohungsprofil
Typ
Infostealer
ProgrammierspracheC/C++
C2-ProtokollTCP
Erstmals gesehen2024
Ziele
Oyuncu/Steam Kullanicilari
Zweck / Fähigkeiten
- Diebstahl von Steam-Zugangsdaten
Für diese Familie wurden noch keine C2-Server identifiziert.
Forschungsberichte (1)
SteamMonitorStealer c6433d9a -- steam_monitor_02F90000.dl Steam Hesap Izleme DLL IsDebuggerPresent Anti-Debug WSAStartup Ag Baglanti XOR Obfuske String cmd.exe | Yuksek
SteamMonitorStealer c6433d9a PE32 DLL x86 696KB packed 7.04 entropi. steam_monitor Steam hesap hedef. IsDebuggerPresent anti-debug. WSAStartup ag. XOR obfuske string. cmd.exe start.
Bericht lesen →