Meduza Анализ вредоносного ПО

Свойства файла

SHA256: 1af30897308adc5597a9806f7940202676ed2a32d0b8df87e2f36a2a6b30af22

MD5: 295cfb6ae8b388a5c8d80f874d5e8a91

Тип файла: zip

Размер: 21,797,988 byte

Первое обнаружение: 2024-10-10

Сигнатура AV: njrat

Кто сообщил: accbarmailch

Метки: Meduza, NjRAT, zip

Статический анализ: на основе метаданных (образец не загружался)

Meduza — Профиль вредоносного ПО

Meduza, şifre yöneticilerini hedefler.

Тип вредоносного ПО
Infostealer
Язык программирования
C++
C2 Протокол
HTTP
Целевые системы
Windows

Технические детали

C++, HTTP C2 (JSON formatli), genis tarayici destegi (40+), kripto wallet stealer, Steam session, Discord/Telegram stealer, 2FA kurtarma kodu stealer, fingerprint

Возможности и поведение

Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı

Список IOC (1 индикаторов)

IOC — Meduza
# FILEPATH 1af30897308adc5597a9806f7940202676ed2a32d0b8df87e2f36a2a6b30af22
ТипЗначениеПримечание
filepath 1af30897308adc5597a9806f7940202676ed2a32d0b8df87e2f36a2a6b30af22 PDB
Meduza — Полный профиль →

C2 Серверы (2 зарегистрированных серверов для этого семейства)

Адрес Тип Порт Протокол Статус Страна
91.92.241.86 ip 80 HTTP active RU
194.147.90.166 ip 8080 HTTP inactive NL

Адреса C2 предоставляются только на основе образцов вредоносного ПО, вручную проверенных командой KEYDAL. Коммерческое использование запрещено.

Теги
MeduzaNjRATzip