MetaStealer
MetaStealer GCC 6.3.0 Cygwin build. oc.exe. Sandboxie detect CheckRemoteDebuggerPresent. AES/block sifreli C2.
Tehdit Profili
Tür
Infostealer
Yazılım DiliC++ (GCC)
C2 ProtokolüHTTP
İlk Görülme2022
Hedef Kitle
Küresel
Amaç / Yetenekler
- Credential+Browser Theft
Bu aile için henüz C2 sunucusu tespit edilmemiştir.
Araştırma Raporları (2)
MetaStealer -- oc.exe GCC 6.3.0 Cygwin Build, Sandboxie Tespit, Şifreleme Debug Çıktısı | Orta
MetaStealer 1.5MB oc.exe. GCC 6.3.0 Cygwin libgcc kaynak yolu. Sandboxie CheckRemoteDebuggerPresent tespit. Header parsed headerSize blockSize sifreli debug.
Raporu Oku →MetaStealer -- Sandboxie Tespiti, Şifreli Config headerSize/blockSize/keySize Ayrıştırıcı | Yüksek
MetaStealer 1.5MB oc.exe. SOFTWARE\Sandboxie registry tespiti. headerSize blockSize keySize encryptedSize config parser.
Raporu Oku →