Infostealer C/C++ 自2024年起活跃

SteamMonitorStealer

Steam 游戏平台帐户凭据 DLL 窃取者。 steam_monitor_02F90000.dl 文件名表明 DLL 注入到 Steam 进程中。 IsDebuggerPresent反分析。 WSAStartup 网络连接。与 RDP 子字符串进行异或混淆的字符串。 cmd.exe /c 启动进程执行。

威胁档案
类型 Infostealer
编程语言C/C++
C2协议TCP
首次发现2024
目标 Oyuncu/Steam Kullanicilari
用途 / 能力
  • Steam 凭证被盗
尚未发现该家族的 C2 服务器。

研究报告 (1)

高

SteamMonitorStealer c6433d9a -- steam_monitor_02F90000.dl Steam Hesap Izleme DLL IsDebuggerPresent Anti-Debug WSAStartup Ag Baglanti XOR Obfuske String cmd.exe | Yuksek

SteamMonitorStealer c6433d9a PE32 DLL x86 696KB packed 7.04 entropi. steam_monitor Steam hesap hedef. IsDebuggerPresent anti-debug. WSAStartup ag. XOR obfuske string. cmd.exe start.

阅读报告 →