GinzoInfostealer
Ladrão de informações Ginzo .NET. Confirmado por Ginzo.pdb. Roubo de cookies do Chrome por meio da consulta SQL SELECTcrypted_value FROM cookies. Roubo de cookies do Firefox via SELECT FROM moz_cookies. Roubo de senha salva por meio dos camposcryptedPassword/encryptedUsername. Descriptografia AES via AesEngine + FromBase64String.
Perfil de ameaça
Tipo
Infostealer
Linguagem de programação.NET/C#
Protocolo C2HTTP/C2
Primeira detecção2024
Alvos
Kuresel
Propósito / Capacidades
- Roubo de credenciais/ladrão de cookies
Nenhum servidor C2 foi identificado para esta família ainda.
Relatórios de pesquisa (1)
GinzoInfostealer c73a91a1 -- Ginzo.pdb PDB Onay Chrome Firefox Cookie SQL Sorgusu encryptedPassword AesEngine AES Sifre Cozme Kaydedilmis Sifre Calma | Kritik
GinzoInfostealer c73a91a1 .NET PE32 189KB. Ginzo.pdb PDB onay. Chrome moz_cookies ve Firefox SQL sorgusu. encryptedPassword encryptedUsername AesEngine AES decryption.
Ler relatório →