StealC - это популярное вредоносное ПО, которое начало продаваться в январе 2023 года. В марте 2025 года была выпущена версия 2 (V2) StealC с рядом значительных обновлений, таких как улучшенный протокол C2 и добавление шифрования RC4.
Описание
Теперь программа может доставлять полезную нагрузку через пакеты MSI и PowerShell, а также содержит интегрированный конструктор для настройки правил доставки. Дополнительные функции включают захват экрана и перебор учетных данных.
Статья обновленного блога описывает улучшения в StealC V2, включая шифрование, доставку, панель управления и протокол связи. Версия 2 поддерживает новые загрузчики, настраиваемую доставку и функцию захвата. Zscaler ThreatLabz отметила использование StealC V2 через Amadey и его использование для распространения.
StealC V2 использует сетевой протокол JSON с RC4-шифрованием, дополнительные возможности доставки, включая MSI и PowerShell, а также обновленную панель управления с улучшенной функциональностью. Технический анализ показал, что вредоносная программа обфусцирует строки и использует защиту кода Themida, а также улучшенные API-функции и процессы деобфускации.
StealC V2 тщательно проверяет параметры перед выполнением, учитывает специфические аспекты системы и декодирует строки конфигурации. Новая версия предлагает функции API в различных DLL и улучшает процедуры проверки, не запуская дублирующие экземпляры и работая на определенных языках. Новые функции позволяют выполнять кражу данных эффективно и без обнаружения противниками.
Индикаторы компрометации
