infostealer

Обзор и происхождение TitanStealer — семейство инфостилеров для Windows, зарегистрированное в каталоге Malpedia (win.titan_stealer) и продолжающее появляться в актуальных IOC-потоках, в частности в ThreatFox, что указывает на текущую, а не историческую активность. Основная задача семейства —...

Обзор и происхождение YapStealer — инфостилер для Windows, задача которого — массовый сбор учётных данных, cookie-сессий браузеров и данных криптовалютных кошельков с последующей выгрузкой на серверы оператора. Семейство отслеживается в MalwareBazaar под подписью YapStealer; самостоятельной...

Обзор и происхождение NWHStealer — семейство инфостилеров для Windows, отслеживаемое в MalwareBazaar под одноимённой сигнатурой. Семейство относится к классу «stealer-as-a-service»: его основная задача — массовый сбор конфиденциальных данных пользователя с последующей выгрузкой на сервер...

Обзор и происхождение NyxarStealer — семейство инфостилеров, нацеленных на операционные системы Windows. Основная задача — сбор конфиденциальных данных пользователя: учётных записей, cookie-файлов, данных автозаполнения, содержимого буфера обмена и, вероятно, криптовалютных кошельков. По данным...

Обзор и происхождение DeerStealer — инфостилер для операционных систем Windows, ориентированный на сбор конфиденциальных данных пользователей. В открытых базах ThreatFox и Malpedia семейство зафиксировано как активное: на момент подготовки профиля присутствует одна свежая запись IOC типа URL с...

Обзор и происхождение NyxStealer — семейство инфостилеров, нацеленных на операционные системы Windows. По данным открытой базы MalwareBazaar, на момент подготовки профиля зафиксировано два свежих образца с сигнатурой NyxStealer, что свидетельствует о продолжающейся активности семейства...

Поведение, распространение и защита Что делает Семейство MaskGramStealer классифицируется как инфостилер (stealer) для платформы Windows. Основная функциональность, подтверждённая текущими данными, сводится к сбору конфиденциальной информации с заражённого хоста. В отличие от сложных...

Поведение, распространение и защита Что делает BTWStealer классифицируется как инфостилер (stealer), ориентированный на извлечение конфиденциальных данных с систем под управлением Windows. В предоставленных материалах отсутствует детализированный функциональный профиль, поэтому описание...

Поведение, распространение и защита Что делает Phantom Stealer — вредоносная программа класса «инфостилер», нацеленная на платформу Windows. Классификация подтверждена записью в Malpedia (идентификатор win.phantom_stealer) и активными IOC-регистрациями в ThreatFox с категорией «payload», что...

Поведение, распространение и защита Что делает VenomRAT — коммерческий троян удалённого доступа (RAT) для Windows, распространяемый по модели «вредоносное ПО как услуга» (MaaS). Оператор проекта продаёт доступ к панели управления, а покупатели разворачивают собственные кампании. Семейство...

Поведение, распространение и защита Что делает StrelaStealer — целевой инфостилер для Windows, основная задача которого состоит в извлечении сохранённых учётных данных из настольных почтовых клиентов. В отличие от универсальных стилеров, охватывающих десятки браузеров и криптокошельков, данное...

Поведение, распространение и защита Что делает MetaStealer — семейство инфостилеров, ориентированных на платформу Windows. По устойчивым общеизвестным сведениям о семействе, вредонос реализуется на языке Go, что определяет характерную структуру исполняемого файла: единый самодостаточный...

Поведение, распространение и защита Что делает troystealer — семейство вредоносного ПО, классифицируемое как инфостилер (stealer) и отслеживаемое в базах ThreatFox и Malpedia под идентификатором win.troystealer. Целевая платформа — Windows. По данным ThreatFox, семейство распространяется в...

Поведение, распространение и защита Что делает SVCStealer зарегистрирован в MalwareBazaar как инфостилер для платформы Windows. На текущий момент доступны два образца, несущих только сигнатуру «SVCStealer»; файловый формат, архитектура, размер, функциональные модули и поведенческие артефакты в...

Поведение, распространение и защита Что делает Arkei Stealer — семейство инфостилеров для Windows, реализованное на C++ и распространяемое как нативный исполняемый PE-файл. Вредонос предназначен для однократного сбора учётных данных, криптографических ключей и системной информации с...

Поведение, распространение и защита Что делает AokigaharaStealer классифицируется как инфостилер (stealer) для Windows. Сигнатура приёма в публичной базе образцов объединяет три зарегистрированных файла под единым семейством, что указывает на общность кодовой базы или характерного поведения...

Поведение, распространение и защита Настоящий профиль подготовлен по трём образцам семейства, зафиксированным в публичных песочницах и IOC-базах в августе 2026 г. Curated-описание семейства отсутствует, поэтому family-level утверждения ограничены тем, что непосредственно подтверждается...

Поведение, распространение и защита Что делает DarkCloud Stealer — вредоносное семейство для Windows, классифицируемое как инфостилер (stealer). Malpedia ведёт его под идентификатором win.darkcloud, ThreatFox отслеживает связанные payload-записи. Платформенная привязка к Windows подтверждена...

Поведение, распространение и защита Что делает Vilsa Stealer — вредоносное семейство для Windows, классифицируемое как инфостилер. Основное назначение — извлечение конфиденциальной информации с заражённых узлов. Активность сосредоточена на сборе учётных данных, секретов и других ценных...

Поведение, распространение и защита Что делает EDDIESTEALER — вредоносное семейство для Windows, классифицируемое как инфостилер. Подтверждённые данные фиксируют его роль полезной нагрузки, ориентированной на извлечение конфиденциальной информации. Основное назначение — сбор учётных данных...