SteamMonitorStealer
"Steam 게임 플랫폼 계정 자격 증명 DLL 스틸러. steam_monitor_02F90000.dl 파일 이름은 Steam 프로세스에 DLL 주입을 제안합니다. IsDebuggerPresent 안티 분석. WSAStartup 네트워크 연결. RDP 하위 문자열이 포함된 XOR 난독화된 문자열입니다. cmd.exe /c 프로세스 실행을 시작합니다."
위협 프로필
유형
Infostealer
프로그래밍 언어C/C++
C2 프로토콜TCP
첫 감지2024
대상
Oyuncu/Steam Kullanicilari
목적 / 기능
- Steam 자격 증명 도용
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.
연구 보고서 (1)
SteamMonitorStealer c6433d9a -- steam_monitor_02F90000.dl Steam Hesap Izleme DLL IsDebuggerPresent Anti-Debug WSAStartup Ag Baglanti XOR Obfuske String cmd.exe | Yuksek
SteamMonitorStealer c6433d9a PE32 DLL x86 696KB packed 7.04 entropi. steam_monitor Steam hesap hedef. IsDebuggerPresent anti-debug. WSAStartup ag. XOR obfuske string. cmd.exe start.
보고서 읽기 →