Infostealer C++ 2022 yılından beri aktif

Erbium

Erbium, 2022 de ortaya cikan Rust tabanli premium infostealer ailesidir. 30+ kripto cuzdan, tarayici, Discord, Steam hedefler. $100/ay abonelik.

Tarihçe

2022 yilinda Rusca konusulan gelistirici tarafindan piyasaya surulen Erbium Stealer; tarayici, kripto cuzdan, Discord, Steam ve 2FA uygulamalarini hedefleyen gelismis bir infostealer'dir. Sahte oyun ve crack araclarindan yayilmakta; ayda 500 USD ile satilmaktadir.

Teknik Detaylar

C++, HTTP/HTTPS C2 (JSON), genis tarayici destegi (chromium/firefox), kripto wallet extension stealer (60+), Discord/Steam token, 2FA app stealer, screenshot, clipboard hijacker
Tehdit Profili
Tür Infostealer
Yazılım DiliC++
C2 ProtokolüHTTP
İlk Görülme2022
Hedef Kitle Windows
Amaç / Yetenekler
  • Oyun hesabı hedefli
Bu aile için henüz C2 sunucusu tespit edilmemiştir.

Şikayet Geçmişi (1 kayıt)

HedefPlatformDurumTarihNot
94.232.43.202 AbuseIPDB Kaldırıldı 01.11.2022 Erbium Stealer C2 - Nov 2022 shutdown, operator doxxed

Araştırma Raporları (7)

Yüksek

Erbium Stealer -- Setup.exe 224KB, Sifrelenmis C2, Rust Tabanli Premium | Yuksek

Erbium Stealer Setup.exe 224KB. Sifrelenmis C2. Rust tabanli premium infostealer.

Raporu Oku →
Yüksek

Erbium — Örnek SHA256: 46fb0660 | High Tehdit Analizi

Erbium ailesine ait 46fb066036bdb304... hash değerli malware örneği. Tehdit: high. İlk görülme: 2022-11-24.

Raporu Oku →
Yüksek

Erbium — Örnek SHA256: 04642249 | High Tehdit Analizi

Erbium ailesine ait 04642249b0ad41b1... hash değerli malware örneği. Tehdit: high. İlk görülme: 2022-08-07.

Raporu Oku →
Yüksek

Erbium — MalwareBazaar Kütlesel Analiz (2 Örnek)

Erbium ailesine ait 04642249b0ad41b1... hash değerli malware örneği. Tehdit: high. Tam analiz içeriği.

Raporu Oku →
Yüksek

Erbium Virüsü Nasıl Temizlenir? — Adım Adım Kaldırma Rehberi

Erbium zararlı yazılımının sisteminizden nasıl tamamen kaldırılacağını öğrenin. Gerçek analiz IOC'lerine dayanan adım adım temizleme talimatları ve önleme önerileri.

Raporu Oku →
Yüksek CVSS 7.5

Erbium — Default@Geroin.exe [04642249]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Raporu Oku →
Yüksek CVSS 7.5

Erbium — Setup.exe [46fb0660]

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve o...

Raporu Oku →