Infostealer C#/.NET 自2023年起活跃

UnixStealer

UnixStealer（标记为 MB：a310Logger）是一个 .NET infostealer，它通过 Discord webhook 和 Telegram Bot API 泄露数据。目标：Chrome/Edge/Brave 密码、Telegram 桌面会话、Steam 帐户、Bitcoin Core wallet.dat。开发者：brtig（PDB 泄漏）。

威胁档案

类型 Infostealer

编程语言C#/.NET

C2协议Discord Webhook/Telegram

首次发现2023

目标 Kuresel Bireysel

用途 / 能力

凭证+加密盗窃

C2服务器 3

2 活跃

地址	端口	协议	状态
`api.vimeworld.ru` Russian Minecraft API dead drop (VimeWorld, UnixStealer)	443	HTTPS	活跃
`api.telegram.org` Telegram Bot API C2 notification (UnixStealer)	443	HTTPS	活跃
`discord.com/api/webhooks/1447625794359922871/P8qhcUhcDIHUGD1nOnDph6_jiieLZ1Pb53vxaOsrZQ6tHyNyb7SSCwCX0JcaaQZucT3f` Cleartext Discord webhook — data exfiltration channel (UnixS	-	HTTPS	INACTIVE

⚠ C2 地址仅用于威胁情报和防御目的。未经授权访问这些地址属于违法行为。

研究报告 (1)

严重 2 Tem 2026

UnixStealer (a310Logger) — Discord Webhook Veri Sizdirma, Telegram Bot C2, brtig PDB Gelistirici Izi | Kritik

UnixStealer (a310Logger). Discord webhook ile cleartext data exfil, Telegram Bot C2, Steam/Kripto hedef. brtig dev izi PDB.

阅读报告 →