Manuel Statik Analiz — Meduza Stealer | Tehdit: YUKSEK
파일 Kimligi
| SHA256 | 98ab39899d3da5cfeebf609ec20979b51aab6e1dbd7b22ac14b3f2017d14cfc3 |
|---|---|
| 파일 Adi | gem1.exe |
| 크기 | 1.216.000 byte (1.2MB) |
| String Sayisi | 6.076 |
Konfigurasyonu Anahtari
lD3Qrc28TgRo8O7lKM -- C2/sifrelemc config anahtari AD446C34F2704865A9E424BE5755BC8F9140414FD7E -- SHA1 hash imzasi
Meduza Stealer Hakkinda
Meduza Stealer, 2023 ortasinda ortaya cikan .NET tabanli bir infostealer ailesidir. Tarayici kimlik bilgileri, kripto cuzdan, Discord token, Steam, Windows Credential Manager ve oyun platformlari hedeflemektedir. HTTP ile sifrelenmis C2'ye veri sizdirma yapar. Underground forumlarda satilmaktadir.
IOC
| SHA256 | 98ab39899d3da5cfeebf609ec20979b51aab6e1dbd7b22ac14b3f2017d14cfc3 |
|---|---|
| Config Anahtari | lD3Qrc28TgRo8O7lKM |
MeduzaStealer — 악성코드 프로필
Meduza Stealer Rus C++ stealer. RUN.exe. NtQuery cift anti-debug. MinGW derlenmiş.
악성코드 유형
Infostealer
프로그래밍 언어
C#/.NET
C2 프로토콜
HTTP/TLS
대상 시스템
Kuresel — Oyun/Kripto Topluluklari
기능 및 동작
Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı
IOC 목록 (1 개 지표)
IOC — MeduzaStealer
# SHA256
98ab39899d3da5cfeebf609ec20979b51aab6e1dbd7b22ac14b3f2017d14cfc3
| 유형 | 값 | 메모 |
|---|---|---|
| sha256 | 98ab39899d3da5cfeebf609ec20979b51aab6e1dbd7b22ac14b3f2017d14cfc3 |