写在前面的话 近期，新型的Jupyter Infostealer变种版本一直都在不断发展和更新，该恶意软件的开发人员正在引入简单但功能强大的技术来提升Jupyter Infostealer变种版本的“杀伤力...研究人员观察到，近期Jupyter Infostealer的感染用户量正在稳步上升，目前总共有26例感染。...关于Jupyter Infostealer Jupyter Infostealer（又名Yellow Cockatoo、Solarmark、Polazert）是一种恶意软件变体，最早可以追溯到2020年年底...凭证篡改 Jupyter Infostealer的代码文件使用了有效证书进行签名，以尝试绕过安全检测。...当目标用户不小心下载了Jupyter Infostealer之后，他们的浏览器便会调用Jupyter的可执行程序。
参考来源：https://securityaffairs.co/wordpress/122627/cyber-crime/jupyter-infostealer-msi-installers.html
自动窃取用户名和密码的 InfoStealer 木马十多年来一直是行业内的大麻烦，目前这些木马仍然可以被轻松修改，以「支持」Recall。
对于以往的恶意软件代码，比如Infostealer，ChatGPT也可以进行改进。 这也进一步地给了网络犯罪分子可乘之机。
参考来源：https://www.darkreading.com/threat-intelligence/hot-ticket-aurora-go-based-infostealer-favor-cyber-threat-actors
项目地址 z9：https://github.com/Sh1n0g1/z9 https://www.fortinet.com/blog/threat-research/exelastealer-infostealer-enters-the-field
hxxp://77[.]91[.]77[.]81/mine/amadka[.]exe Yara import "pe" import "math" import "hash" rule Mal_Infostealer_RisePro_v1.6...{ meta: description = "Detects RisePro v1.6 Infostealer" author = "BlackBerry
LokiBot被定义为“infostealer（信息窃取木马）”，因为它能够从各种流行的电子邮件客户端和Web浏览器中窃取凭证。
.]top/gate.php http://bytcox01[.]top/gesell.dat 参考来源： https://any.run/cybersecurity-blog/cryptbot-infostealer-malware-analysis
.]cfd domainxnewma[.]com 参考来源： https://www.zscaler.com/blogs/security-research/making-victims-pay-infostealer-malwares-mimick-pirated-software-download
Trojan/BAT.Runner (2024.04.12.00) Trojan/Script.Generic (2024.04.12.00) Data/BIN.EncPe (2024.04.12.00) Infostealer
Infostealer信息窃取者一种恶意软件，旨在从系统中窃取信息，如登录凭据。
Palo Alto在恶意软件研究领域的总工程师Vicky Ray（新加坡）:《Tales of an InfoStealer》 Intrusion Kill Chain模型又称为Cyber Kill Chain
受恶意软件感染的员工设备创建了一个直接进入组织的路径，因为信息窃取程序（infostealer）恶意软件会从目标URL、登录凭据、密码和身份验证cookie /令牌中窃取新鲜、准确的数据，并将其泄露到设备和系统信息中
BOBC3953C59DA7870 加载器（Loader），由RunDLL执行，将主要有效载荷注入explorer.exe中 CO9D5A739B85C37C1 信息窃取的有效载荷（Infostealer
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
