RemusStealer
RemusStealer est une famille de logiciels malveillants dans la catégorie des infostealers. Capacités : injection de processus, persistance, réseau/téléchargement, cryptage, comportement des ransomwares.
Historique
RemusStealer, 2022 yilinda ortaya cikan infostealer ailesidir. Tarayici kimlik bilgileri, kripto cuzdanlar ve Discord token calma yetenekleriyle dikkat cekmektedir.
Détails techniques
.NET/C#, HTTP POST C2, browser credential theft, clipboard monitor, screenshot, anti-VM kontrolleri
Profil de menace
Type
Infostealer
Langage de programmation.NET/C#
Protocole C2HTTP
Première détection2023
Cibles
Küresel
Objectif / Capacités
- Vol d'identifiants de navigateur
- surveillance du presse-papiers
- portefeuille cryptographique
- empreinte digitale du système
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (3)
RemusStealer Virüsü Nasıl Temizlenir? — Adım Adım Kaldırma Rehberi
RemusStealer zararlı yazılımının sisteminizden nasıl tamamen kaldırılacağını öğrenin. Gerçek analiz IOC'lerine dayanan adım adım temizleme talimatları ve önleme önerileri.
Lire le rapport →RemusStealer — Derin Statik Analiz (b6db106e)
RemusStealer infostealer analizi. Sahte cx-programmer 9.1 crack olarak dağıtılan ikinci örnek. İlk örnekle aynı aile, farklı kampanya.
Lire le rapport →RemusStealer — Derin Statik Analiz (2a169c4c)
RemusStealer infostealer analizi. Sahte Recuva Professional crack olarak dağıtılan .NET credential stealer. Discord token, kripto cüzdan, tarayıcı şifresi çalar.
Lire le rapport →