Infostealer C#/.NET 2023년부터 활동

PhemedroneStealer2

PhemedroneStealer C# NET. WDSecureUtilities는 WD 에뮬레이터입니다. Firefox Key3Database ParseMasterKey. NtQuery시스템 정보.

위협 프로필
유형 Infostealer
프로그래밍 언어C#/.NET
C2 프로토콜HTTPS
첫 감지2023
대상 Küresel
목적 / 기능
  • 자격 증명 도용자
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.

연구 보고서 (1)

높음

Phemedrone -- WDSecureUtilities Windows Defender Gizlemesi, Firefox Key3Database ParseMasterKey, SHA256 Hash IOC | Yüksek

PhemedroneStealer 239KB WDSecureUtilities Windows Defender utility gizlemesi. Firefox Key3Database ParseMasterKey ParsePasswords. SHA256 config hash.

보고서 읽기 →