Infostealer .NET/C# 自2022年起活跃

EternityStealer

永恒窃取者 .NET 63KB PE32。由 Eternity.exe 内部字符串确认。 ConfuserEx 混淆（随机命名空间 nhqiftpausgcgynnttjgxfqhlzyzmrh）。通过 AesCryptoServiceProvider + ICryptoTransform 进行 AES-CBC 加密。 Win32Clipboard + 剪贴板管理器 u003d 加密货币剪贴板劫持（替换 BTC/ETH 地址）。未来时间戳 u003d 破解的构建器分布在论坛上。多种Base64编码

威胁档案
类型 Infostealer
编程语言.NET/C#
C2协议HTTP/C2
首次发现2022
目标 Kuresel
用途 / 能力
  • 凭证盗窃/剪贴板劫持/信息窃取者
尚未发现该家族的 C2 服务器。

研究报告 (1)

高

EternityStealer 025e74a9 -- Eternity.exe Confirmed ConfuserEx AES Sifreleme Win32Clipboard Pano Hijack BTC ETH Kripto Degistirme AesCryptoServiceProvider ICryptoTransform | Yuksek

EternityStealer 025e74a9 .NET PE32 x86 63KB. Eternity.exe string ile onay. ConfuserEx obfuskasyon. AesCryptoServiceProvider AES-CBC. Win32Clipboard + Clipboard Manager BTC pano hijack.

阅读报告 →