Trojanspy.MSIL.DISCOSTEALER.A

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Entwendet vertrauliche Daten wie Benutzernamen und Kennwörter für bestimmte Spiele.

Verbindet sich mit einer bestimmten Website, um Daten zu versenden und zu empfangen. Beendet sich selbst, falls festgestellt wird, dass die Ausführung in einer virtuellen Umgebung erfolgt.

Übertragungsdetails

It arrives on a system as a file dropped by other malware or as a file downloaded unknowingly by users when visiting malicious sites.

Datendiebstahl

Entwendet vertrauliche Daten wie Benutzernamen und Kennwörter für folgende Spiele:

• Roblox
• Minecraft

Folgende Daten werden gesammelt:

• Gathers the following System information:
  • IP Address
  • City
  • Country
  • Country Code
  • ISP
  • Region Name
  • Time Zone
  • ZIP
  • OS Information
  • Processor Information
  • GPU Information
  • Disk
  • Memory
  • Product Key
• Gathers information from:
  • Browser(Password and Cookies):
    • Opera browser
    • Google Chrome
    • Brave browser
    • Yandex Browser
  • Others:
    • Discord
    • discordcanary

Andere Details

Verbindet sich mit der folgenden Website, um Daten zu versenden und zu empfangen:

• https://discord.com/api/webhooks/{BLOCKED}6855968/oSnr3g518qYYd3pIPxXjHznKhe6nWEOT4kqQ6p2F43dx06xhMXkdEnVzWQ704aEhb_ML

Beendet sich selbst, falls festgestellt wird, dass die Ausführung in einer virtuellen Umgebung erfolgt.

Es macht Folgendes:

• Checks for the presence of known sandbox IDs in the following registry keys:
  • HKEY_LOCAL_MACHINE\HARDWARE\DEVICEMAP\Scsi\Scsi Port 2\ Scsi Bus 0\Target Id 0\Logical Unit Id 0\Identifier
  • HKEY_LOCAL_MACHINE\System\CurrentControlSet\Enum\SCSI\Disk&Ven_VMware_&Prod_VMware_Virtual_S
  • HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\CriticalDeviceDatabase\root#vmwvmcihostdev
  • HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\VirtualDevice\Drivers
  • HKEY_LOCAL_MACHINE\SOFTWARE\VMWare, Inc.\VMWare Tools
  • HKEY_LOCAL_MACHINE\SOFTWARE\Oracle\VirtualBox Guest Additions
  • HKEY_LOCAL_MACHINE\HARDWARE\ACPI\DSDT\VBOX_
  • HKEY_LOCAL_MACHINE\System\ControlSet001\Services\Disk\Enum\0
  • HKEY_LOCAL_MACHINE\HARDWARE\Description\System\SystemBiosInformation
  • HKEY_LOCAL_MACHINE\HARDWARE\Description\System\VideoBiosVersion
  • HKEY_LOCAL_MACHINE\HARDWARE\Description\System\SystemManufacturer
  • HKEY_LOCAL_MACHINE\HARDWARE\Description\System\SystemProductName
  • HKEY_LOCAL_MACHINE\HARDWARE\Description\System\Logical Unit Id 0
  where the sandbox IDs could be any of the following:
• • vmware
  • virtualbox
  • vbox
  • qemu
  • xen
  If found, it terminates itself