Infostealer .NET/C# 自2024年起活跃

GinzoInfostealer

Ginzo .NET 信息窃取者。由 Ginzo.pdb 确认。通过 SELECT crypto_value FROM cookies SQL 查询窃取 Chrome cookie。通过 SELECT FROM moz_cookies 窃取 Firefox cookie。通过加密密码/加密用户名字段保存密码盗窃。通过 AesEngine + FromBase64String 进行 AES 解密。

威胁档案
类型 Infostealer
编程语言.NET/C#
C2协议HTTP/C2
首次发现2024
目标 Kuresel
用途 / 能力
  • 凭证盗窃/Cookie 窃取者
尚未发现该家族的 C2 服务器。

研究报告 (1)

严重

GinzoInfostealer c73a91a1 -- Ginzo.pdb PDB Onay Chrome Firefox Cookie SQL Sorgusu encryptedPassword AesEngine AES Sifre Cozme Kaydedilmis Sifre Calma | Kritik

GinzoInfostealer c73a91a1 .NET PE32 189KB. Ginzo.pdb PDB onay. Chrome moz_cookies ve Firefox SQL sorgusu. encryptedPassword encryptedUsername AesEngine AES decryption.

阅读报告 →