Contenu disponible en langue originale
class="post-article">

Arkei

Arkei, Bilgi Hırsızı (Infostealer) kategorisinde aktif olan ve dünya genelinde yaygın biçimde gözlemlenen bir zararlı yazılım ailesidir. Bu örnek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kişisel verileri toplayan bir bilgi hırsızı (infostealer) olarak sınıflandırılmıştır. Tarayıcı kayıtlı parolaları, çerezler, kripto para cüzdanı verileri ve oturum tokenları bu zararlı yazılımın birincil hedefleri arasındadır. Toplanan veriler şifrelenmiş HTTP kanalları aracılığıyla saldırgan altyapısına iletilmektedir.

Historique

2018 yilinda ortaya cikan Arkei Stealer, Vidar ve Oski Stealer gibi stealer ailelerinin atasidandir. C++ ile yazilmis, Tor uzerinden C2 haberlesmesi saglayan Arkei, tarayici ve kripto cuzdan bilgilerini cekmekte; kaynak kodunun dagilmasiyla pek cok turev aile dogurmustu.

Détails techniques

C++, HTTP C2, browser stealer, kripto wallet stealer, FTP/VPN credential theft, screenshot, clipboard monitor; Vidar Stealer'in erken surumuyle kod benzerligi bulunuyor
Profil de menace
Type Infostealer
Langage de programmationC++
Protocole C2HTTP
Première détection2020
Cibles Windows
Objectif / Capacités
  • Tarayıcı Kimlik Bilgileri
  • Çerez Hırsızlığı
  • Kripto Cüzdan
  • 2FA Kodu

Serveurs C2 2

Adresse Port Protocole Statut Action
194.26.29.114
Arkei stealer C2 - Netherlands hosting, /gate/log pattern
80 HTTP INACTIVE
80.66.88.65
Arkei Stealer C2 - predecessor to Vidar
80 HTTP INACTIVE

⚠ Les adresses C2 sont partagées uniquement à des fins de renseignement sur les menaces et de défense. Tout accès non autorisé à ces adresses constitue une infraction pénale.

Historique des signalements (1 enregistrements)

CiblePlateformeStatutDateNote
80.66.88.65 Spamhaus Onaylandı 10.05.2022 Arkei Stealer C2 - Selectel RU, Vidar öncüsü

Rapports de recherche (28)

Yüksek

Arkei Virüsü Nasıl Temizlenir? — Adım Adım Kaldırma Rehberi

Arkei zararlı yazılımının sisteminizden nasıl tamamen kaldırılacağını öğrenin. Gerçek analiz IOC'lerine dayanan adım adım temizleme talimatları ve önleme önerileri.

Lire le rapport →
Yüksek CVSS 7.5

Arkei — SecuriteInfo.com.Trojan.GenericKDZ.78846 [01e8d2aa]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Lire le rapport →
Yüksek CVSS 7.5

Arkei — mixsix_20211013-084409 [a9dea10c]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Lire le rapport →
Yüksek CVSS 7.5

Arkei — 65350ee5de866f54845c13472cc7e0257b557155 [65350ee5]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Lire le rapport →
Yüksek CVSS 7.5

Arkei — 14267da9eb76e935a0e22c8700ba8916d3e31b59 [14267da9]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Lire le rapport →
Yüksek CVSS 7.5

Arkei — win_setup__62172037f1144.exe [c5061cf2]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Lire le rapport →
Yüksek CVSS 7.5

Arkei — CALC1.exe [81a44952]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Lire le rapport →
Yüksek CVSS 7.5

Arkei — file [f66fa823]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Lire le rapport →
Yüksek CVSS 7.5

Arkei — Hwid Spoofer free.rar [ba04acb3]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Lire le rapport →
Yüksek CVSS 7.5

Arkei — Builded.exe [720a55a4]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Lire le rapport →
Yüksek CVSS 7.5

Arkei — F1LES-S0ft.rar [d90c43d0]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Lire le rapport →
Yüksek CVSS 7.5

Arkei — Midnight.rar [1287d711]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Lire le rapport →
Yüksek CVSS 7.5

Arkei — fSekrit-1.4.exe [4fd73245]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Lire le rapport →
Yüksek CVSS 7.5

Arkei — nPOP.exe [0a3d3fb7]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Lire le rapport →
Yüksek CVSS 7.5

Arkei — information list.zip [a7129f10]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Lire le rapport →
Yüksek CVSS 7.5

Arkei — proccexp.exe [55e8777d]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Lire le rapport →
Yüksek CVSS 7.5

Arkei — utweb_installer.exe [566a36b0]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Lire le rapport →
Yüksek CVSS 7.5

Arkei — VisualStudioSetup.exe [34d66bc6]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Lire le rapport →
Yüksek CVSS 7.5

Arkei — Game.exe [21633dc7]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Lire le rapport →
Yüksek CVSS 7.5

Arkei — Huge-Tits Senpai Reverse-NTR Seduction! [aa1337b7]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Lire le rapport →
Yüksek CVSS 7.5

Arkei — Novelcraft_-_A_Minecraft_Visual_Novel.ex [5742a51d]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Lire le rapport →
Yüksek CVSS 7.5

Arkei — yt-dlg.exe [b090b72e]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Lire le rapport →
Yüksek CVSS 7.5

Arkei — utweb_installer.exe [e4828639]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Lire le rapport →
Yüksek CVSS 7.5

Arkei — Gammadyne Mailer.exe [b7737850]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Lire le rapport →
Yüksek CVSS 7.5

Arkei — processlassosetup64.exe [8faff892]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Lire le rapport →
Yüksek CVSS 7.5

Arkei — deeplsetup64.exe [5e1aba37]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Lire le rapport →
Yüksek CVSS 7.5

Arkei — 360TS_Setup_Mini.exe [24adb499]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Lire le rapport →
Yüksek CVSS 7.5

Arkei — PERM Flow Chart (5).pdf.exe [9cc1d2cf]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Lire le rapport →