MozellaELF
Voleur d'informations d'identification fourni avec Linux ELF 64 bits PyInstaller avec nom de fichier d'imitation de la marque Mozilla (mozella). Modules Python request.cookies et http.cookies pour le vol de cookies du navigateur. Domaines suspects unittest.ru et unittest.su (TLD russes/soviétiques). prise + base64 pour exfiltration.
Profil de menace
Type
Infostealer
Langage de programmationPython/PyInstaller
Protocole C2HTTP
Première détection2024
Cibles
Linux Sistemler
Objectif / Capacités
- Voleur de cookies
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (1)
MozellaELF d77dd11f -- Mozilla Taklidi Linux ELF 64bit PyInstaller Cookie Stealer unittest.ru unittest.su Suphelici Rus TLD socket requests.cookies base64 | Orta
MozellaELF d77dd11f Linux ELF x64 6.3MB PyInstaller. Mozilla taklidi isim mozella. unittest.ru unittest.su Rus TLD. socket + http.cookies + requests.cookies + base64 kapasitesi.
Lire le rapport →