Infostealer C++ Aktiv seit 2023

Meduza2

Meduza Stealer 2023 Russischer Untergrund. @c2/$ URL. Browser-Passwörter 2FA VPN Steam Discord. C++ verschleierte IP.

Bedrohungsprofil
Typ Infostealer
ProgrammierspracheC++
C2-ProtokollHTTPS
Erstmals gesehen2023
Ziele Küresel
Zweck / Fähigkeiten
  • Diebstahl von Anmeldedaten
Für diese Familie wurden noch keine C2-Server identifiziert.

Forschungsberichte (1)

Mittel

Meduza Stealer -- RUN.exe, @c2/$ C2 Yolu, NtQuerySystemInformation+NtQueryInformationProcess | Orta

Meduza Stealer 1.5MB RUN.exe generik isim. @c2/$ C2 URL yolu. NtQuerySystemInformation NtQueryInformationProcess anti-debug.

Bericht lesen →