コンテンツは元の言語でのみ利用可能
class="post-article">
Infostealer .NET/C# 2024年から活動中

GinzoInfostealer

Ginzo .NET infostealer. Confirmed by Ginzo.pdb. Chrome cookie theft via SELECT encrypted_value FROM cookies SQL query. Firefox cookie theft via SELECT FROM moz_cookies. Saved password theft via encryptedPassword/encryptedUsername fields. AES decryption via AesEngine + FromBase64String.

脅威プロファイル
タイプ Infostealer
プログラミング言語.NET/C#
C2プロトコルHTTP/C2
初回検出2024
標的 Kuresel
目的 / 機能
  • Credential Theft/Cookie Stealer
このファミリーのC2サーバーはまだ確認されていません。

リサーチレポート (1)

Kritik

GinzoInfostealer c73a91a1 -- Ginzo.pdb PDB Onay Chrome Firefox Cookie SQL Sorgusu encryptedPassword AesEngine AES Sifre Cozme Kaydedilmis Sifre Calma | Kritik

GinzoInfostealer c73a91a1 .NET PE32 189KB. Ginzo.pdb PDB onay. Chrome moz_cookies ve Firefox SQL sorgusu. encryptedPassword encryptedUsername AesEngine AES decryption.

レポートを読む →