GinzoStealer
Ginzo Stealer は、.NET ベースの infostealer ファミリです。 Chrome ログイン データは、SQL クエリを使用してブラウザのパスワードを盗みます。
脅威プロファイル
タイプ
Infostealer
プログラミング言語C#/.NET
C2プロトコルHTTP
初回検出2022
標的
Kuresel
目的 / 機能
- 資格情報を盗む者
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
Ginzo Stealer -- Ginzo.exe 189KB, origin_url/formSubmitURL Chrome DB, .NET | Yüksek
Ginzo Stealer 189KB .NET. Chrome origin_url + formSubmitURL SQL kolonları. Sifre calma.
レポートを読む →