Meduza Анализ вредоносного ПО

Свойства файла

SHA256: 156cc4ef32137f0f9a8df03c32c1b0b506c72355c08bbf6f8c07279a53a7922b

MD5: 9cd846ea50a04e3d926b8adbfdcb9dff

Тип файла: exe

Размер: 19,583,196 byte

Первое обнаружение: 2024-10-10

Сигнатура AV: Meduza

Imphash: d80d616ef5ea296e830c9fee1fc61d50

Кто сообщил: iamaachum

Метки: exe, Meduza

Статический анализ: на основе метаданных (образец не загружался)

Meduza — Профиль вредоносного ПО

Meduza, şifre yöneticilerini hedefler.

Тип вредоносного ПО
Infostealer
Язык программирования
C++
C2 Протокол
HTTP
Целевые системы
Windows

Технические детали

C++, HTTP C2 (JSON formatli), genis tarayici destegi (40+), kripto wallet stealer, Steam session, Discord/Telegram stealer, 2FA kurtarma kodu stealer, fingerprint

Возможности и поведение

Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı

Список IOC (1 индикаторов)

IOC — Meduza
# FILEPATH 156cc4ef32137f0f9a8df03c32c1b0b506c72355c08bbf6f8c07279a53a7922b
ТипЗначениеПримечание
filepath 156cc4ef32137f0f9a8df03c32c1b0b506c72355c08bbf6f8c07279a53a7922b PDB
Meduza — Полный профиль →

C2 Серверы (2 зарегистрированных серверов для этого семейства)

Адрес Тип Порт Протокол Статус Страна
91.92.241.86 ip 80 HTTP active RU
194.147.90.166 ip 8080 HTTP inactive NL

Адреса C2 предоставляются только на основе образцов вредоносного ПО, вручную проверенных командой KEYDAL. Коммерческое использование запрещено.

Теги
exeMeduza