MeduzaStealer
Meduza Stealer는 러시아 C++ 스틸러입니다. RUN.exe. NtQuery 듀얼 안티 디버그. MinGW가 컴파일되었습니다.
위협 프로필
유형
Infostealer
프로그래밍 언어C#/.NET
C2 프로토콜HTTP/TLS
첫 감지2023
대상
Kuresel — Oyun/Kripto Topluluklari
목적 / 기능
- "자격증명 + 암호화폐 도난"
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.
연구 보고서 (3)
MeduzaStealer -- RUN.exe Beş C2 Substring, NtQuerySystemInformation NtQueryInformationProcess Çift NT Anti-Debug | Yüksek
MeduzaStealer 1.5MB RUN.exe. @c2/$ 9&!c2 T^1C2$i &lT^1C2$Q 8U,c2< bes c2 substring. NtQuerySystemInformation NtQueryInformationProcess cift NT API anti-debug.
보고서 읽기 →Meduza Stealer -- gem1.exe 1.2MB .NET, lD3Qrc28TgRo8O7lKM Config, AD446C34 Hash | Yuksek
Meduza Stealer gem1.exe 1.2MB .NET. Config: lD3Qrc28TgRo8O7lKM. Browser kimlik bilgisi calma.
보고서 읽기 →Meduza Stealer — .NET 4.7.2 ConfuserEx Obfuskasyon, MaaS Infostealer, Tarayici ve Kripto Hedefi | Yuksek
Meduza Stealer .NET 4.7.2 ile yazilmis MaaS infostealerdir. ConfuserEx ile agir sekilde obfuske edilmis. Cleartext C2 bulunamadi. 1.2MB gem1.exe lure.
보고서 읽기 →