Meduza2
Meduza Stealer 2023 ロシアの地下。 @c2/$ URL。ブラウザパスワード 2FA VPN Steam Discord。 C++ の難読化された IP。
脅威プロファイル
タイプ
Infostealer
プログラミング言語C++
C2プロトコルHTTPS
初回検出2023
標的
Küresel
目的 / 機能
- 資格情報の盗難
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
Meduza Stealer -- RUN.exe, @c2/$ C2 Yolu, NtQuerySystemInformation+NtQueryInformationProcess | Orta
Meduza Stealer 1.5MB RUN.exe generik isim. @c2/$ C2 URL yolu. NtQuerySystemInformation NtQueryInformationProcess anti-debug.
レポートを読む →