GinzoStealer
"Ginzo Stealer는 .NET 기반 Infostealer 제품군입니다. Chrome 로그인 데이터는 SQL 쿼리를 통해 브라우저 비밀번호를 훔칩니다."
위협 프로필
유형
Infostealer
프로그래밍 언어C#/.NET
C2 프로토콜HTTP
첫 감지2022
대상
Kuresel
목적 / 기능
- 자격 증명 도용자
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.
연구 보고서 (1)
Ginzo Stealer -- Ginzo.exe 189KB, origin_url/formSubmitURL Chrome DB, .NET | Yüksek
Ginzo Stealer 189KB .NET. Chrome origin_url + formSubmitURL SQL kolonları. Sifre calma.
보고서 읽기 →