ハッシュ / 情報値
SHA2560d0a4622c58f3f17d16fb5cbd0aa5403bc614ca58847b4a725f432d202a55454
MD5c6068c2c575e85eb94e2299fc05cbf64
SHA1a0021d91efc13b0e3d4acc829c04333f209c0967
ImpHash59fc3561b97c1724a66e573b2805c788
ファイル Adic6068c2c575e85eb94e2299fc05cbf64
ファイル種別exe
サイズ790,016 bytes
初回確認2023-09-03

Tehdit 値lendirmesi

Bu ornek, etkilenen sistemlerdeki hassas kimlik bilgilerini ve kisisel verileri toplayan bir bilgi hırsızı (infostealer) olarak siniflandirilmistir. Tarayici kayitli parolalar, cerezler, kripto para cüzdani verileri ve oturum tokenlari birincil hedefleridir.

検出された機能

  • Tarayici Kimlik Bilgileri
  • Cerez Hirsizligi
  • Kripto Cüzdan
  • 2FA Kodu
  • Sistem Bilgisi

MalwareBazaar タグ

6477-91-68-78exeMeduza

解析メモ

Bu ornek Meduza ailesine ait ve MalwareBazaar platformundan alınmıstır. KEYDAL Guvenlik Arastirmaları tarafından metadata analizi gerceklestirilmis ve IOC veritabanına eklenmistir.

Meduza — マルウェアプロファイル

Meduza, şifre yöneticilerini hedefler.

マルウェアの種類
Infostealer
プログラミング言語
C++
C2プロトコル
HTTP
標的システム
Windows

技術詳細

C++, HTTP C2 (JSON formatli), genis tarayici destegi (40+), kripto wallet stealer, Steam session, Discord/Telegram stealer, 2FA kurtarma kodu stealer, fingerprint

機能と挙動

Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı

IOCリスト (2 件の指標)

IOC — Meduza
# SHA256 0d0a4622c58f3f17d16fb5cbd0aa5403bc614ca58847b4a725f432d202a55454 # MD5 c6068c2c575e85eb94e2299fc05cbf64
タイプ値メモ
sha256 0d0a4622c58f3f17d16fb5cbd0aa5403bc614ca58847b4a725f432d202a55454
md5 c6068c2c575e85eb94e2299fc05cbf64
Meduza — 完全プロファイルへ →

C2サーバー (このファミリーで2台のサーバーを記録)

アドレス タイプ ポート プロトコル ステータス 国
91.92.241.86 ip 80 HTTP active RU
194.147.90.166 ip 8080 HTTP inactive NL

C2アドレスはKEYDALチームが手動で検証したマルウェア検体のみに基づいて提供されています。商用利用は禁止です。

タグ
6477-91-68-78exeMeduza