Infostealer .NET/C# 自2023年起活跃

RemusStealer

RemusStealer 是信息窃取者类别中的一个恶意软件家族。功能：进程注入、持久性、网络/下载、加密、勒索软件行为。

历史

RemusStealer, 2022 yilinda ortaya cikan infostealer ailesidir. Tarayici kimlik bilgileri, kripto cuzdanlar ve Discord token calma yetenekleriyle dikkat cekmektedir.

技术细节

.NET/C#, HTTP POST C2, browser credential theft, clipboard monitor, screenshot, anti-VM kontrolleri
威胁档案
类型 Infostealer
编程语言.NET/C#
C2协议HTTP
首次发现2023
目标 Küresel
用途 / 能力
  • 浏览器凭证盗窃、剪贴板监控、加密钱包、系统指纹
尚未发现该家族的 C2 服务器。

研究报告 (3)

高

RemusStealer Virüsü Nasıl Temizlenir? — Adım Adım Kaldırma Rehberi

RemusStealer zararlı yazılımının sisteminizden nasıl tamamen kaldırılacağını öğrenin. Gerçek analiz IOC'lerine dayanan adım adım temizleme talimatları ve önleme önerileri.

阅读报告 →
严重

RemusStealer — Derin Statik Analiz (b6db106e)

RemusStealer infostealer analizi. Sahte cx-programmer 9.1 crack olarak dağıtılan ikinci örnek. İlk örnekle aynı aile, farklı kampanya.

阅读报告 →
严重

RemusStealer — Derin Statik Analiz (2a169c4c)

RemusStealer infostealer analizi. Sahte Recuva Professional crack olarak dağıtılan .NET credential stealer. Discord token, kripto cüzdan, tarayıcı şifresi çalar.

阅读报告 →