GinzoInfostealer

Ginzo .NET infostealer. Confirmed by Ginzo.pdb. Chrome cookie theft via SELECT encrypted_value FROM cookies SQL query. Firefox cookie theft via SELECT FROM moz_cookies. Saved password theft via encryptedPassword/encryptedUsername fields. AES decryption via AesEngine + FromBase64String.

Perfil de ameaça

Tipo Infostealer

Linguagem de programação.NET/C#

Protocolo C2HTTP/C2

Primeira detecção2024

Alvos Kuresel

Propósito / Capacidades

Credential Theft/Cookie Stealer

Nenhum servidor C2 foi identificado para esta família ainda.

Relatórios de pesquisa (1)

Kritik 2 Tem 2026

GinzoInfostealer c73a91a1 -- Ginzo.pdb PDB Onay Chrome Firefox Cookie SQL Sorgusu encryptedPassword AesEngine AES Sifre Cozme Kaydedilmis Sifre Calma | Kritik

GinzoInfostealer c73a91a1 .NET PE32 189KB. Ginzo.pdb PDB onay. Chrome moz_cookies ve Firefox SQL sorgusu. encryptedPassword encryptedUsername AesEngine AES decryption.

Ler relatório →