Infostealer C#/.NET 2023 yılından beri aktif

PhemedroneStealer2

PhemedroneStealer C# NET. WDSecureUtilities WD taklidi. Firefox Key3Database ParseMasterKey. NtQuerySystemInformation.

Tehdit Profili
Tür Infostealer
Yazılım DiliC#/.NET
C2 ProtokolüHTTPS
İlk Görülme2023
Hedef Kitle Küresel
Amaç / Yetenekler
  • Credential Stealer
Bu aile için henüz C2 sunucusu tespit edilmemiştir.

Araştırma Raporları (1)

Yüksek

Phemedrone -- WDSecureUtilities Windows Defender Gizlemesi, Firefox Key3Database ParseMasterKey, SHA256 Hash IOC | Yüksek

PhemedroneStealer 239KB WDSecureUtilities Windows Defender utility gizlemesi. Firefox Key3Database ParseMasterKey ParsePasswords. SHA256 config hash.

Raporu Oku →