Infostealer C 2021년부터 활동

MarsStealer

"MarsStealer는 2022년에 등장한 C++ 기반 인포스틸러 제품군입니다. RC2/XOR C2, 브라우저, 암호화폐 지갑, Discord, Steam, 2FA 토큰 스틸링. AZORult 상속자."

다른 이름: Oski Stealer variant, Mars 2.9

연혁

2021 yilinda piyasaya surulen MarsStealer, Oski Stealer mirasini devralan C ile yazilmis bir infostealer'dir. HTTP POST ile C2 haberlesmesi saglayan MarsStealer; 20+ tarayici, kripto cuzdanlar, Authy 2FA, Telegram sessions ve OpenVPN bilgilerini hedeflemektedir. 2022 yilinda kaynak kodu sizarak darknet'te yayilmistir.

기술 세부 정보

Mars Stealer is a C-based information stealer sold on underground forums since 2021. Successor to Oski Stealer (abandoned after developer arrest in 2020). Targets 40+ browser extensions including MetaMask, Coinbase Wallet, Ledger Live, Atomic, Exodus. Steals: browser passwords/cookies/autofill, screenshots, system info (hardware ID, username, OS), FileZilla/WinSCP credentials, Telegram sessions. Small footprint (~95KB), HTTP POST for exfiltration with base64+XOR encoding. Uses SQLite to parse browser credential stores. Delivered via cracked software downloads, fake Telegram/Discord bots, SEO poisoning. Web panel: SQLite backend, panel sold alongside stealer for ~$140.
귀속
Unknown (sold on XSS/Exploit.in forums)
위협 프로필
유형 Infostealer
프로그래밍 언어C
C2 프로토콜HTTPS
첫 감지2021
대상 Windows
목적 / 기능
  • "브라우저 자격 증명 도용
  • 암호화폐 지갑
  • 확장 우회
  • 텔레그램 유출"
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.

연구 보고서 (16)

높음

MarsStealer -- host.exe 163KB, Şifreli C2 Fragmentleri, RC2/XOR Şifreleme | Yüksek

MarsStealer host.exe 163KB. Sifreli C2 fragmentleri. RC2/XOR sifreleme. Stealer.

보고서 읽기 →
높음

MarsStealer Virüsü Nasıl Temizlenir? — Adım Adım Kaldırma Rehberi

MarsStealer zararlı yazılımının sisteminizden nasıl tamamen kaldırılacağını öğrenin. Gerçek analiz IOC'lerine dayanan adım adım temizleme talimatları ve önleme önerileri.

보고서 읽기 →
높음 CVSS 7.5

MarsStealer — request.zip [3de1fb0d]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

보고서 읽기 →
높음 CVSS 7.5

MarsStealer — MSN.exe [2ba0f24b]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

보고서 읽기 →
높음

MarsStealer - Derin Statik Analiz (c63c2ae5)

MarsStealer c63c2ae5 - C2: Tespit edilemedi | Config tespit edilemedi

보고서 읽기 →
높음

MarsStealer - Derin Statik Analiz (8c54ba34)

MarsStealer 8c54ba34 - C2: Tespit edilemedi | Config tespit edilemedi

보고서 읽기 →
높음

MarsStealer - Derin Statik Analiz (c24d3ad6)

MarsStealer c24d3ad6 - C2: Tespit edilemedi | Config tespit edilemedi

보고서 읽기 →
높음

MarsStealer - Derin Statik Analiz (a2c6f733)

MarsStealer a2c6f733 - C2: Tespit edilemedi | Config tespit edilemedi

보고서 읽기 →
높음

MarsStealer - Derin Statik Analiz (aedd3ab9)

MarsStealer aedd3ab9 - C2: Tespit edilemedi | Config tespit edilemedi

보고서 읽기 →
높음

MarsStealer - Derin Statik Analiz (95b22960)

MarsStealer 95b22960 - C2: code.visualstudio.com | C2: code.visualstudio.com

보고서 읽기 →
높음

MarsStealer - Derin Statik Analiz (18c7c5e7)

MarsStealer 18c7c5e7 - C2: Tespit edilemedi | Config tespit edilemedi

보고서 읽기 →
높음

MarsStealer - Derin Statik Analiz (6a15e273)

MarsStealer 6a15e273 - C2: Tespit edilemedi | Config tespit edilemedi

보고서 읽기 →
높음

MarsStealer - Derin Statik Analiz (38113b90)

MarsStealer 38113b90 - C2: Tespit edilemedi | Config tespit edilemedi

보고서 읽기 →
높음

MarsStealer - Derin Statik Analiz (194e7c69)

MarsStealer 194e7c69 - C2: Tespit edilemedi | Config tespit edilemedi

보고서 읽기 →
높음

MarsStealer - Derin Statik Analiz (0d3c3f5a)

MarsStealer 0d3c3f5a - C2: Tespit edilemedi | Config tespit edilemedi

보고서 읽기 →
높음

MarsStealer - Derin Statik Analiz (03989d0a)

MarsStealer 03989d0a - C2: Tespit edilemedi | Config tespit edilemedi

보고서 읽기 →