GoStealer
用 Go 编程语言编写的现代信息窃取程序系列。显示运行时通过静态链接生成大尺寸(2-3MB);来自 Chrome、Edge 和加密钱包的目标。其版本和具体亚科尚不清楚。
威胁档案
类型
Infostealer
编程语言Go (Golang)
C2协议HTTPS
首次发现2023
目标
Kuresel
用途 / 能力
- 浏览器凭证被盗
尚未发现该家族的 C2 服务器。
研究报告 (2)
Go Tabanli Stealer -- a609d1b9.exe 3.1MB, MB Vidar Etiketi Yanlis, Go Runtime | Yuksek
3.1MB Go binary. MB Vidar yanlis etiketledi. sync.Mutex Go runtime kaniti.
阅读报告 →Go Tabanli Infostealer — install-1.5.exe 2.9MB, MB Vidar Etiketi, Chrome Tarayici Hedefi | Yuksek
Go tabanli infostealer. install-1.5.exe 2.9MB, MB yanlislikla Vidar etiketledi. Chrome ve tarayici hedefli.
阅读报告 →