MetaStealer
Version MetaStealer GCC 6.3.0 Cygwin. oc.exe. Sandboxie détecte CheckRemoteDebuggerPresent. C2 avec cryptage AES/bloc.
Profil de menace
Type
Infostealer
Langage de programmationC++ (GCC)
Protocole C2HTTP
Première détection2022
Cibles
Küresel
Objectif / Capacités
- Vol d’identifiants et de navigateur
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (2)
MetaStealer -- oc.exe GCC 6.3.0 Cygwin Build, Sandboxie Tespit, Şifreleme Debug Çıktısı | Orta
MetaStealer 1.5MB oc.exe. GCC 6.3.0 Cygwin libgcc kaynak yolu. Sandboxie CheckRemoteDebuggerPresent tespit. Header parsed headerSize blockSize sifreli debug.
Lire le rapport →MetaStealer -- Sandboxie Tespiti, Şifreli Config headerSize/blockSize/keySize Ayrıştırıcı | Yüksek
MetaStealer 1.5MB oc.exe. SOFTWARE\Sandboxie registry tespiti. headerSize blockSize keySize encryptedSize config parser.
Lire le rapport →