![[Image: MetaStealer.webp]](https://www.blackhatfrench.com/image/MetaStealer.webp)
Le 7 mars 2022, KELA a observé un acteur malveillant nommé _META_ annonçant le lancement de META, un nouveau malware de vol d'informations, disponible pour 125 USD par mois ou 1 000 USD en utilisation illimitée. Cet acteur possède les mêmes fonctionnalités, le même code et le même panneau que The Redline, mais avec plusieurs améliorations. Voici une version à découvrir.
Fonctionnalité de voleur : Collecte à partir des navigateurs : Identifiants et mots de passe Cookies Champs de saisie semi-automatique Cartes de crédit Navigateurs pris en charge : Tous les navigateurs basés sur Chromium (même la dernière version de Chrome) Tous les navigateurs basés sur Gecko (Mozilla, etc.) Collecte de données à partir de clients FTP, clients de messagerie instantanée File-grabber personnalisable par chemin, extension, recherche dans les sous-dossiers (peut être configuré pour les portefeuilles froids nécessaires, Steam, etc.) Paramètres par pays. Configuration d'une liste noire des pays où la build ne fonctionnera pas Paramètres des journaux anti-doublons dans le panneau Collecte des informations sur le système de la victime : IP, pays, ville, nom d'utilisateur actuel, HWID, disposition du clavier, capture d'écran, résolution d'écran, système d'exploitation, paramètres UAC, la build actuelle est-elle en cours d'exécution avec des privilèges d'administrateur, User-Agent, informations sur le matériel du PC (cartes vidéo, processeurs), antivirus installés Exécution des tâches : Download – télécharger un fichier à partir d'un lien vers le chemin spécifié RunPE – injection d'un fichier 32 bits téléchargé à partir d'un lien dans un autre fichier DownloadAndEx – télécharger un fichier à partir d'un lien vers le chemin spécifié avec lancement ultérieur OpenLink – ouvrir un lien dans le navigateur par défaut
Download link 3
Download link 2
Download link 1
This account is currently banned
Ban reason: Spam
Ban reason: Spam