SteamMonitorStealer
Voleur de DLL d'identifiants de compte de plate-forme de jeu Steam. Le nom de fichier steam_monitor_02F90000.dl suggère une injection de DLL dans le processus Steam. Anti-analyse IsDebuggerPresent. Connectivité réseau WSAStartup. Chaîne masquée par XOR avec sous-chaîne RDP. cmd.exe /c démarre l’exécution du processus.
Profil de menace
Type
Infostealer
Langage de programmationC/C++
Protocole C2TCP
Première détection2024
Cibles
Oyuncu/Steam Kullanicilari
Objectif / Capacités
- Vol d'identifiants Steam
Aucun serveur C2 n'a encore été identifié pour cette famille.
Rapports de recherche (1)
SteamMonitorStealer c6433d9a -- steam_monitor_02F90000.dl Steam Hesap Izleme DLL IsDebuggerPresent Anti-Debug WSAStartup Ag Baglanti XOR Obfuske String cmd.exe | Yuksek
SteamMonitorStealer c6433d9a PE32 DLL x86 696KB packed 7.04 entropi. steam_monitor Steam hesap hedef. IsDebuggerPresent anti-debug. WSAStartup ag. XOR obfuske string. cmd.exe start.
Lire le rapport →