GinzoStealer
Ginzo Stealer es una familia de ladrones de información basada en .NET. Los datos de inicio de sesión de Chrome roban las contraseñas del navegador con una consulta SQL.
Perfil de amenaza
Tipo
Infostealer
Lenguaje de programaciónC#/.NET
Protocolo C2HTTP
Primera detección2022
Objetivos
Kuresel
Propósito / Capacidades
- Ladrón de credenciales
Aún no se han identificado servidores C2 para esta familia.
Informes de investigación (1)
Ginzo Stealer -- Ginzo.exe 189KB, origin_url/formSubmitURL Chrome DB, .NET | Yüksek
Ginzo Stealer 189KB .NET. Chrome origin_url + formSubmitURL SQL kolonları. Sifre calma.
Leer informe →