Infostealer C#/.NET 自2023年起活跃

PhemedroneStealer2

PhemedroneStealer C# NET。 WDSecureUtilities 是一款 WD 模拟器。 Firefox Key3Database ParseMasterKey。 NtQuerySystemInformation。

威胁档案
类型 Infostealer
编程语言C#/.NET
C2协议HTTPS
首次发现2023
目标 Küresel
用途 / 能力
  • 凭证窃取者
尚未发现该家族的 C2 服务器。

研究报告 (1)

高

Phemedrone -- WDSecureUtilities Windows Defender Gizlemesi, Firefox Key3Database ParseMasterKey, SHA256 Hash IOC | Yüksek

PhemedroneStealer 239KB WDSecureUtilities Windows Defender utility gizlemesi. Firefox Key3Database ParseMasterKey ParsePasswords. SHA256 config hash.

阅读报告 →