Infostealer C++ Activo desde 2023

Meduza2

Meduza Stealer 2023 Metro ruso. @c2/$ URL. Contraseñas del navegador 2FA VPN Steam Discord. IP ofuscada en C++.

Perfil de amenaza
Tipo Infostealer
Lenguaje de programaciónC++
Protocolo C2HTTPS
Primera detección2023
Objetivos Küresel
Propósito / Capacidades
  • Robo de credenciales
Aún no se han identificado servidores C2 para esta familia.

Informes de investigación (1)

Medio

Meduza Stealer -- RUN.exe, @c2/$ C2 Yolu, NtQuerySystemInformation+NtQueryInformationProcess | Orta

Meduza Stealer 1.5MB RUN.exe generik isim. @c2/$ C2 URL yolu. NtQuerySystemInformation NtQueryInformationProcess anti-debug.

Leer informe →