Security Lab

MirrorStealer

1630
MirrorStealer
MirrorStealer - стилер, который собирает учетные данные, хранящиеся в браузерах и почтовых клиентах.

MirrorStealer не способен красть данные самостоятельно, поэтому все украденные данные хранятся в текстовом файле в каталоге TEMP, а затем эксфильтруются бэкдором LODEINFO.

Предположительно, MirrorStealer был разработан специально для атак на японских политиков.
SOC
SOC
Журналы собрать легко. Сделать из них работающий SOC — совсем другая история.
Три уровня, на любом из которых всё ломается: данные, детекты, реакция. Что закрывает каждый из них?
Разобраться →
erid: 2SDnjecN7Gw. 18+. Реклама. Рекламодатель ООО «Интеллектуальная безопасность», ИНН 7719435412

Аналитики ESET обнаружили новый стилер, который крадет данные японских политиков

ПО было создано специально для атак на Японию, но обладает не всеми необходимыми функциями.