EternityStealer
Voleur d'éternité .NET 63 Ko PE32. Confirmé par la chaîne interne d'Eternity.exe. Obfuscation ConfuserEx (espace de noms aléatoire nhqiftpausgcgynnttjgxfqhlzyzmrh). Cryptage AES-CBC via AesCryptoServiceProvider + ICryptoTransform. Win32Clipboard + Clipboard Manager u003d détournement du presse-papiers de crypto-monnaie (remplace les adresses BTC/ETH). Horodatage futur u003d builder cracké distribué sur les forums. Encodage multiple Base64
Profil de menace
Type
Infostealer
Langage de programmation.NET/C#
Protocole C2HTTP/C2
Première détection2022
Cibles
Kuresel
Objectif / Capacités
- Vol d'identifiants/détournement de presse-papiers/infostealer
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (1)
EternityStealer 025e74a9 -- Eternity.exe Confirmed ConfuserEx AES Sifreleme Win32Clipboard Pano Hijack BTC ETH Kripto Degistirme AesCryptoServiceProvider ICryptoTransform | Yuksek
EternityStealer 025e74a9 .NET PE32 x86 63KB. Eternity.exe string ile onay. ConfuserEx obfuskasyon. AesCryptoServiceProvider AES-CBC. Win32Clipboard + Clipboard Manager BTC pano hijack.
Lire le rapport →