GinzoInfostealer
Ginzo .NET Infostealer. Bestätigt durch Ginzo.pdb. Diebstahl von Chrome-Cookies über die SQL-Abfrage SELECT verschlüsselter_Wert FROM Cookies. Firefox-Cookie-Diebstahl über SELECT FROM moz_cookies. Gespeicherter Passwortdiebstahl über die Felder „encryptedPassword“/encryptedUsername. AES-Entschlüsselung über AesEngine + FromBase64String.
Bedrohungsprofil
Typ
Infostealer
Programmiersprache.NET/C#
C2-ProtokollHTTP/C2
Erstmals gesehen2024
Ziele
Kuresel
Zweck / Fähigkeiten
- Anmeldedatendiebstahl/Cookie-Stealer
Für diese Familie wurden noch keine C2-Server identifiziert.
Forschungsberichte (1)
GinzoInfostealer c73a91a1 -- Ginzo.pdb PDB Onay Chrome Firefox Cookie SQL Sorgusu encryptedPassword AesEngine AES Sifre Cozme Kaydedilmis Sifre Calma | Kritik
GinzoInfostealer c73a91a1 .NET PE32 189KB. Ginzo.pdb PDB onay. Chrome moz_cookies ve Firefox SQL sorgusu. encryptedPassword encryptedUsername AesEngine AES decryption.
Bericht lesen →