GinzoInfostealer
Информационный вор Ginzo .NET. Подтверждено Ginzo.pdb. Кража файлов cookie Chrome с помощью SQL-запроса SELECT Encrypted_value FROM cookie. Кража файлов cookie Firefox с помощью SELECT FROM moz_cookies. Сохраненная кража пароля через поля EncryptedPassword/encryptedUsername. Расшифровка AES через AesEngine + FromBase64String.
Профиль угрозы
Тип
Infostealer
Язык программирования.NET/C#
C2 ПротоколHTTP/C2
Первое обнаружение2024
Цели
Kuresel
Назначение / Возможности
- Кража учетных данных/похититель файлов cookie
Для этого семейства пока не обнаружено C2-серверов.
Исследовательские отчёты (1)
GinzoInfostealer c73a91a1 -- Ginzo.pdb PDB Onay Chrome Firefox Cookie SQL Sorgusu encryptedPassword AesEngine AES Sifre Cozme Kaydedilmis Sifre Calma | Kritik
GinzoInfostealer c73a91a1 .NET PE32 189KB. Ginzo.pdb PDB onay. Chrome moz_cookies ve Firefox SQL sorgusu. encryptedPassword encryptedUsername AesEngine AES decryption.
Читать отчёт →