铒信息窃取者

Identity Theft Passwords

Erbium 是一种新发现的信息窃取恶意软件。早在 2022 年夏天，一名讲俄语的威胁行为者就在暗网上出售了该恶意工具。

铒以相对适中的价格出售，订阅费用从每周仅 10 美元到全年 150 美元不等。价格在 8 月份上涨，一个月开始以 100 美元的价格出售。虽然最初是通过网页提供的，但该恶意软件转而使用 Telegram 机器人来处理其客户和订阅。

该恶意软件具有混淆的可执行文件，并具有使检测更加困难的多态功能。该恶意软件使用合法的 Windows 应用程序进行自我部署。

一旦部署到内存中，恶意软件就会联系其命令和控制服务器并下载一个恶意 DLL，该 DLL 包含最终的有效载荷。

Erbium 可以从受感染的系统中截取屏幕截图、抓取系统信息、搜索和窃取保存在浏览器中的表单填写数据，以及为大量加密货币抓取大量冷钱包。

该恶意软件针对位于美国、欧洲和印度的受害者。

由 Zaib

October 4, 2022

Malware

October 4, 2022

Malware

正在加载...

Cyclonis Backup Details & Terms

免费的基本 Cyclonis 备份计划为您提供 2 GB 的云存储空间和完整的功能！无需信用卡。需要更多存储空间？立即购买更大的 Cyclonis 备份计划！要详细了解我们的政策和定价，请参阅服务条款、隐私政策、折扣条款和购买页面。如果您想卸载应用程序，请访问卸载说明页面。

Cyclonis Password Manager Details & Terms

免费试用：30 天一次性优惠！免费试用不需要信用卡。免费试用期间的全部功能。（免费试用后的完整功能需要订阅购买。）要了解有关我们的政策和定价的更多信息，请参阅EULA 、隐私政策、折扣条款和购买页面。如果您想卸载应用程序，请访问卸载说明页面。

© 2017-2024 Cyclonis Ltd. CYCLONIS is a trademark of EnigmaSoft Limited (Cyclonis was merged into EnigmaSoft Limited effective November 25, 2023.) All rights reserved.

Registered Office EnigmaSoft Limited: 1 Castle Street, 3rd Floor, Dublin 2 D02 XD82, Ireland.
EnigmaSoft Limited, Private Company Limited by shares, Company Registration Number 597114.

Windows 是 Microsoft 在美国和其他国家/地区注册的商标。
Mac、iPhone、iPad 和 App Store 是 Apple Inc. 在美国和其他国家/地区注册的商标。
iOS 是 Cisco Systems, Inc. 和/或其附属公司在美国和某些其他国家/地区的注册商标。
Android 和 Google Play 是 Google LLC 的商标。