Gremlin Stealer speichert C2-URLs und Exfiltrationspfade in verschlüsselten Ressourcensektionen

Eine neu analysierte Variante der Gremlin-Stealer-Malware hat Alarm ausgelöst, indem sie ihre Command-and-Control (C2)-Adressen und Datenexfiltrationspfade in verschlüsselten Ressourcensektionen eines kompilierten Progra Eine neu analysierte Variante der Gremlin-Stealer-Malware hat Alarm ausgelöst, indem sie ihre Command-and-Control (C2)-Adressen und Datenexfiltrationspfade in verschlüsselten Ressourcensektionen eines kompilierten Programms versteckt.

Dieser Ansatz erschwert die Erkennung durch herkömmliche Scans und ermöglicht es der Malware, auf infizierten Systemen stumm zu agieren, bevor sie sensible Daten stiehlt.

Der Gremlin-Stealer tauchte erstmals auf untergrundforen auf und wurde als fertiges Werkzeug zum Diebstahl sich gegen Webbrowser, Zwischenablageinhalte und lokale Speicher, um Zahlungsdatendetails, Browser-Cookies, Sitzungstoken, Daten ährungs-Wallets sowie FTP- und VPN-Zugangsdaten zu extrahieren.

Sobald diese Daten gesammelt sind, bündelt die Malware alles in eine ZIP-Archiv, die nach der öffentlichen IP-Adresse des Opfers benannt ist, und lädt sie stillschweigend auf ein, wo es heruntergeladen oder weiterverkauft werden kann. Analysten 42, der Bedrohungsintelligenz-Abteilung, teilten in einem Bericht mit