Nexus
Nexus 是一个活跃于 Infostealer 类别的恶意软件家族，在世界各地广泛观察。此示例被归类为信息窃取者，它会收集受影响系统上的敏感凭据和个人数据。浏览器保存的密码、cookie、加密货币钱包数据和会话令牌都是该恶意软件的来源。
历史
Android bankacilik trojanindan SOVA'dan turetilen Nexus, 2023 yilinda ortaya cikmis modern bir Android bankacilik trojanidir. 50+ kripto borsa uygulamasi ve 450+ finans uygulamasini hedefleyen Nexus; overlay saldirisi, VNC ve Google Authenticator 2FA calma ozellikleri sunmaktadir. Ayda 3.000 USD kiralama bedeliyle satilmaktadir.
技术细节
Infostealer ailesi: TCP C2 protokolu, kalicilik mekanizmasi (Registry/Task Scheduler), keylogger, ekran goruntüsü, uzak kabuk, dosya yoneticisi, process manager, anti-analiz kontrolleri
威胁档案
类型
Infostealer
编程语言Java
C2协议HTTP
首次发现2020
目标
Windows
用途 / 能力
- 浏览器凭证、Cookie 盗窃、加密钱包、2FA 代码
尚未发现该家族的 C2 服务器。