Eternity
Eternity Stealer (Eternity Project) est une famille d'infostealers MaaS qui a été mise en vente sur la chaîne clandestine Telegram en 2022. Elle est considérée comme un clone/repack direct puisque l'évasion C2 avec Blockchain DNS (dotbit.me) et les capacités de ciblage Steam/Telegram/Pidgin/Skype sont identiques à AZORult.
Profil de menace
Type
Infostealer
Langage de programmationC/C++
Protocole C2HTTP/HTTPS (Blockchain DNS)
Première détection2022
Cibles
Kuresel
Objectif / Capacités
- Vol d'identifiants
- vol de crypto
Aucun serveur C2 n'a encore été identifié pour cette famille.