BlueStealer

BlueStealer(又名 BlueSteel)是用 Delphi 编写的 2021 MaaS infostealer 系列。它具有浏览器凭据、加密钱包、剪贴板劫持和屏幕截图捕获功能。它通常通过虚假文档 (PDF/GZ) 档案进行分发。

威胁档案
类型 Infostealer
编程语言Delphi
C2协议HTTP
首次发现2021
目标 Kuresel
用途 / 能力
  • 凭证+加密盗窃
尚未发现该家族的 C2 服务器。

研究报告 (1)

BlueStealer — GZ Arsivi Ile Dagitilan Infostealer, Packlist ve Kripto Cuzdan Hedefi | Orta

BlueStealer infostealer GZ arsivi ile dagitiliyor. document approval_Pdf.gz olarak maskelenmis. 静态分析de cleartext C2 bulunamadi.

阅读报告 →