Contenu disponible en langue originale
class="post-article">
Infostealer C#/.NET Actif depuis 2023

PhemedroneStealer2

PhemedroneStealer C# NET. WDSecureUtilities WD taklidi. Firefox Key3Database ParseMasterKey. NtQuerySystemInformation.

Profil de menace
Type Infostealer
Langage de programmationC#/.NET
Protocole C2HTTPS
Première détection2023
Cibles Küresel
Objectif / Capacités
  • Credential Stealer
Aucun serveur C2 n'a encore été identifié pour cette famille.

Rapports de recherche (1)

Yüksek

Phemedrone -- WDSecureUtilities Windows Defender Gizlemesi, Firefox Key3Database ParseMasterKey, SHA256 Hash IOC | Yüksek

PhemedroneStealer 239KB WDSecureUtilities Windows Defender utility gizlemesi. Firefox Key3Database ParseMasterKey ParsePasswords. SHA256 config hash.

Lire le rapport →