网络安全研究人员在GitHub发现一款伪装成合法取证工具的进制结构及浏新型凭证窃取程序——Octalyn Stealer(八进制窃密木马),该恶意软件专门窃取VPN配置、窃密取浏览器凭证及加密货币钱包等敏感数据。木马密码 这款于2025年7月首次被发现的恶意软件
,表面宣称是配置教育研究工具 ,高防服务器实则具备完整的览器数据窃取与渗透功能。其采用C++核心负载与Delphi构建界面的型威胁双语言架构 ,使不同技术水平的进制结构及浏攻击者都能轻易使用 。 该木马仅需Telegram机器人令牌和聊天ID即可生成有效载荷,窃密取大幅降低了网络犯罪的亿华云木马密码技术门槛
。部署后 ,化窃木马通过多重机制实现持久化运行,配置并将窃取数据按结构化目录分类存储
,览器便于后续处理。型威胁 Cyfirma研究团队在常规威胁狩猎中发现 ,进制结构及浏该木马具有以下典型特征: 除金融数据外,该木马还全面窃取Chrome
、Edge和Opera等浏览器的密码、建站模板Cookie、自动填充数据及浏览历史记录 。 木马感染流程始于Build.exe的执行,该组件作为高级投放器 : 主载荷TelegramBuild.exe会立即创建包括"加密钱包" 、"浏览器扩展"
、"VPN"、"游戏"和"社交应用"在内的源码库精细目录结构,体现其商业化设计特征 。 该木马采用先进的浏览器数据提取技术: 数据收集完成后,木马通过PowerShell命令将所有信息压缩为ZIP存档
,再通过TLS加密连接传输至攻击者控制的Telegram频道api.telegram.org。模板下载

