Contenu disponible en langue originale
class="post-article">
Infostealer .NET/C# Actif depuis 2020

Jupyter

Jupyter (SolarMarker, Yellow Cockatoo, Polazert), 2020'den beri aktif .NET infostealer/backdoor ailesidir. SEO zehirleme ile sahte uretkenlik yazilimi arayan kullanicilari hedefler. AES-256-CBC sifrelenmis C2 config kullanir. Tarayici kimlik bilgileri ve cookie calar.

Profil de menace
Type Infostealer
Langage de programmation.NET/C#
Protocole C2HTTPS/AES
Première détection2020
Cibles Genel Kullanici
Objectif / Capacités
  • Browser Credential Theft
Aucun serveur C2 n'a encore été identifié pour cette famille.

Rapports de recherche (1)

Yüksek

Jupyter/SolarMarker Infostealer — AES Sifrelenmis C2 Config, .NET, Sahte Yazilim SEO Yemi | Yuksek

Jupyter/SolarMarker .NET infostealer. AES-256-CBC base64url sifrelenmis C2 config. SEO zehirleme yemi.

Lire le rapport →