Observer Stealer -- 389KB, C2 Config Fragmentleri, CreateMutexW, Certum TLS | Yüksek

文件 Kimliği

C2 Config Fragmentleri

C2',,     -- C2 sunucu config referansı #1
+C2,,,    -- C2 config referansı #2
in`+,,C2*,,  -- C2 config referansı #3

Mutex ve Anti-Debug

CreateMutexW       -- Tekillik kontrolü (çift enfeksiyon engeli)
IsDebuggerPresent  -- Debugger tespiti

Observer Stealer Hakkında

Observer Stealer, 2023'ten beri aktif Rus siber suç pazarında pazarlanan infostealer ailesidir. Tarayıcı şifresi, kripto cüzdan, Discord token, Telegram oturum ve sistem bilgisi çalar. AMOS (macOS) ile aynı grup tarafından geliştirilmiştir. Telegram botları aracılığıyla çalınan verileri gönderir.

IOC