Infostealer C++ Actif depuis 2023

ObserverStealer

Observer Stealer, marché russe de la cybercriminalité 2023. Même groupe qu'AMOS (macOS). Discord/Telegram/crypto wallet/mot de passe du navigateur.

Profil de menace
Type Infostealer
Langage de programmationC++
Protocole C2HTTP/Telegram
Première détection2023
Cibles Kuresel
Objectif / Capacités
  • Voleur d'identifiants
Aucun serveur C2 n'a encore été identifié pour cette famille.

Rapports de recherche (1)

Élevé

Observer Stealer -- 389KB, C2 Config Fragmentleri, CreateMutexW, Certum TLS | Yüksek

Observer Stealer 389KB. C2 config fragmentleri. CreateMutexW. Certum TLS sertifika dogrulaması.

Lire le rapport →