EncryptionSpyware
Logiciel espion avec OpenSSL intégré. PDB du développeur : E:\Doc\Mon travail (C++)\Encryption. Géolocalisation IP des victimes via api.2ip.ua/geo.json. Capture d'écran BitBlt. Énumération de partage réseau WNetOpenEnumW. UuidCreate pour le HWID de la victime. Chiffrement RSA+AES+SHA.
Profil de menace
Type
Infostealer
Langage de programmationC++
Protocole C2HTTPS
Première détection2023
Cibles
Küresel
Objectif / Capacités
- Voleur d'informations/logiciel espion
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (1)
EncryptionSpyware Encryption_Project -- E:Doc My-work Encryption PDB Developer Yolu, api.2ip.ua Kurban IP Cografya Profili, GetDesktopWindow BitBlt Ekran Yakalama, WNetOpenEnumW Ag Paylasim Tarama, UuidCreate HWID Kurban Kimlik | Yuksek
EncryptionSpyware 2cf96012 PE32 x86 1.1MB OpenSSL. E:\Doc\My work\Encryption PDB developer. api.2ip.ua kurban IP cografya profili. BitBlt ekran yakalama. WNetOpenEnumW ag paylasim tarama. UuidCreate HWID kurban kimlik.
Lire le rapport →