MeduzaStealer
Meduza Stealer 是一个俄罗斯 C++ 窃取程序。运行.exe。 NtQuery双重反调试。 MinGW编译。
威胁档案
类型
Infostealer
编程语言C#/.NET
C2协议HTTP/TLS
首次发现2023
目标
Kuresel — Oyun/Kripto Topluluklari
用途 / 能力
- 凭证+加密盗窃
尚未发现该家族的 C2 服务器。
研究报告 (3)
MeduzaStealer -- RUN.exe Beş C2 Substring, NtQuerySystemInformation NtQueryInformationProcess Çift NT Anti-Debug | Yüksek
MeduzaStealer 1.5MB RUN.exe. @c2/$ 9&!c2 T^1C2$i &lT^1C2$Q 8U,c2< bes c2 substring. NtQuerySystemInformation NtQueryInformationProcess cift NT API anti-debug.
阅读报告 →Meduza Stealer -- gem1.exe 1.2MB .NET, lD3Qrc28TgRo8O7lKM Config, AD446C34 Hash | Yuksek
Meduza Stealer gem1.exe 1.2MB .NET. Config: lD3Qrc28TgRo8O7lKM. Browser kimlik bilgisi calma.
阅读报告 →Meduza Stealer — .NET 4.7.2 ConfuserEx Obfuskasyon, MaaS Infostealer, Tarayici ve Kripto Hedefi | Yuksek
Meduza Stealer .NET 4.7.2 ile yazilmis MaaS infostealerdir. ConfuserEx ile agir sekilde obfuske edilmis. Cleartext C2 bulunamadi. 1.2MB gem1.exe lure.
阅读报告 →