Содержание доступно на оригинальном языке
class="post-article">
Infostealer C#/.NET Активен с 2023

MeduzaStealer

Meduza Stealer Rus C++ stealer. RUN.exe. NtQuery cift anti-debug. MinGW derlenmiş.

Профиль угрозы
Тип Infostealer
Язык программированияC#/.NET
C2 ПротоколHTTP/TLS
Первое обнаружение2023
Цели Kuresel — Oyun/Kripto Topluluklari
Назначение / Возможности
  • Credential + Crypto Theft
Для этого семейства пока не обнаружено C2-серверов.

Исследовательские отчёты (3)

Yüksek

MeduzaStealer -- RUN.exe Beş C2 Substring, NtQuerySystemInformation NtQueryInformationProcess Çift NT Anti-Debug | Yüksek

MeduzaStealer 1.5MB RUN.exe. @c2/$ 9&!c2 T^1C2$i &lT^1C2$Q 8U,c2< bes c2 substring. NtQuerySystemInformation NtQueryInformationProcess cift NT API anti-debug.

Читать отчёт →
Yüksek

Meduza Stealer -- gem1.exe 1.2MB .NET, lD3Qrc28TgRo8O7lKM Config, AD446C34 Hash | Yuksek

Meduza Stealer gem1.exe 1.2MB .NET. Config: lD3Qrc28TgRo8O7lKM. Browser kimlik bilgisi calma.

Читать отчёт →
Yüksek

Meduza Stealer — .NET 4.7.2 ConfuserEx Obfuskasyon, MaaS Infostealer, Tarayici ve Kripto Hedefi | Yuksek

Meduza Stealer .NET 4.7.2 ile yazilmis MaaS infostealerdir. ConfuserEx ile agir sekilde obfuske edilmis. Cleartext C2 bulunamadi. 1.2MB gem1.exe lure.

Читать отчёт →