内容仅以原始语言提供
class="post-article">

Phemedrone

Phemedrone Stealer C# .NET. KeePass Key3Database + ParseColdWallets crypto cold wallets. Fake WD Secure Utilities.

历史

Phemedrone Stealer, 2023 yilinda ortaya cikan C# ile yazilmis acik kaynakli bir infostealer'dir. Windows SmartScreen (CVE-2023-36025) acigini istismar eden Phemedrone; tarayici kimlik bilgileri, kripto cuzdanlar, Discord ve Telegram gibi uygulamalari hedeflemektedir. GitHub uzerinden dagitilmis kaynak kodu surekli gelistirilmektedir.

技术细节

.NET, HTTPS C2 (Telegram bot da kullanilmis), browser stealer, kripto wallet scraper, Telegram/Discord/Steam stealer, clipboard monitor, screenshot, anti-sandbox
威胁档案
类型 Infostealer
编程语言C#
C2协议HTTP
首次发现2020
目标 Windows
用途 / 能力
  • Tarayıcı Kimlik Bilgileri
  • Çerez Hırsızlığı
  • Kripto Cüzdan
  • 2FA Kodu

C2服务器 1

地址 端口 协议 状态 操作
89.208.31.197
Phemedrone Stealer C2 - Telegram bot relay + HTTP panel
443 HTTPS INACTIVE

⚠ C2 地址仅用于威胁情报和防御目的。未经授权访问这些地址属于违法行为。

相关 CVE (1)

举报历史 (1 条记录)

目标平台状态日期备注
89.208.31.197 AbuseIPDB Onaylandı 01.02.2024 Phemedrone Stealer C2 - GitHub Actions ve Telegram relay zinciri

研究报告 (11)

Kritik

Phemedrone -- WDSecureUtilities.exe Sahte Windows Defender, Key3Database KeePass Hedefleme, ParseColdWallets Kripto Soğuk Cüzdan | Kritik

Phemedrone 234KB WDSecureUtilities(1).exe sahte Windows Defender. Key3Database KeePass veritabani hedefleme. ParseColdWallets kripto soğuk cüzdan. ParsePasswords PasswordsTags.

阅读报告 →
Yüksek

Phemedrone -- WDSecureUtilities.exe Windows Defender Taklidi, NT Anti-Debug | Yüksek

Phemedrone 239KB WDSecureUtilities(1).exe Windows Defender yardimci taklidi. NtQuerySystemInformation NT anti-debug.

阅读报告 →
Yüksek

Phemedrone -- WDSecureUtilities.exe 239KB, ParseDiscordTokens, NtQuerySystemInfo, CookiesTags | Yüksek

Phemedrone WDSecureUtilities.exe 239KB. ParseDiscordTokens lambda. NtQuerySystemInformation. Cookie.

阅读报告 →
Yüksek

CVE-2023-36025 — CVSS 8.8 | Phemedrone Saldırılarında Kullanılan Güvenlik Açığı

CVE-2023-36025 (CVSS:8.8) — Windows SmartScreen Atlama — .url dosyaları aracılığıyla SmartScreen güvenlik kontrollerini devre dışı bırakma....

阅读报告 →
Yüksek

Phemedrone Virüsü Nasıl Temizlenir? — Adım Adım Kaldırma Rehberi

Phemedrone zararlı yazılımının sisteminizden nasıl tamamen kaldırılacağını öğrenin. Gerçek analiz IOC'lerine dayanan adım adım temizleme talimatları ve önleme önerileri.

阅读报告 →
Yüksek CVSS 7.5

Phemedrone — tcpview.exe [255d887e]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

阅读报告 →
Yüksek CVSS 7.5

Phemedrone — GH Injector - x64.exe [0f9e01f1]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

阅读报告 →
Yüksek CVSS 7.5

Phemedrone — loader666.exe [f9bba25a]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

阅读报告 →
Yüksek CVSS 7.5

Phemedrone — AIDA64-5.97.4605.exe [d5adb611]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

阅读报告 →
Yüksek CVSS 7.5

Phemedrone — b31f770f36a3a6169d94e72f56dc048f.exe [f3a9c804]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

阅读报告 →
Yüksek CVSS 7.5

Phemedrone — WDSecureUtilities(1).exe [0cb3d176]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

阅读报告 →