원본 언어로만 콘텐츠 제공
class="post-article">
Infostealer .NET/C# 2024년부터 활동

GinzoInfostealer

Ginzo .NET infostealer. Confirmed by Ginzo.pdb. Chrome cookie theft via SELECT encrypted_value FROM cookies SQL query. Firefox cookie theft via SELECT FROM moz_cookies. Saved password theft via encryptedPassword/encryptedUsername fields. AES decryption via AesEngine + FromBase64String.

위협 프로필
유형 Infostealer
프로그래밍 언어.NET/C#
C2 프로토콜HTTP/C2
첫 감지2024
대상 Kuresel
목적 / 기능
  • Credential Theft/Cookie Stealer
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.

연구 보고서 (1)

Kritik

GinzoInfostealer c73a91a1 -- Ginzo.pdb PDB Onay Chrome Firefox Cookie SQL Sorgusu encryptedPassword AesEngine AES Sifre Cozme Kaydedilmis Sifre Calma | Kritik

GinzoInfostealer c73a91a1 .NET PE32 189KB. Ginzo.pdb PDB onay. Chrome moz_cookies ve Firefox SQL sorgusu. encryptedPassword encryptedUsername AesEngine AES decryption.

보고서 읽기 →