Manuel Statik Analiz — Meduza Stealer | Tehdit: YUKSEK
Archivo Kimligi
| SHA256 | 98ab39899d3da5cfeebf609ec20979b51aab6e1dbd7b22ac14b3f2017d14cfc3 |
|---|---|
| Archivo Adi | gem1.exe |
| Tamaño | 1.216.000 byte (1.2MB) |
| String Sayisi | 6.076 |
Konfigurasyonu Anahtari
lD3Qrc28TgRo8O7lKM -- C2/sifrelemc config anahtari AD446C34F2704865A9E424BE5755BC8F9140414FD7E -- SHA1 hash imzasi
Meduza Stealer Hakkinda
Meduza Stealer, 2023 ortasinda ortaya cikan .NET tabanli bir infostealer ailesidir. Tarayici kimlik bilgileri, kripto cuzdan, Discord token, Steam, Windows Credential Manager ve oyun platformlari hedeflemektedir. HTTP ile sifrelenmis C2'ye veri sizdirma yapar. Underground forumlarda satilmaktadir.
IOC
| SHA256 | 98ab39899d3da5cfeebf609ec20979b51aab6e1dbd7b22ac14b3f2017d14cfc3 |
|---|---|
| Config Anahtari | lD3Qrc28TgRo8O7lKM |
MeduzaStealer — Perfil del malware
Meduza Stealer Rus C++ stealer. RUN.exe. NtQuery cift anti-debug. MinGW derlenmiş.
Tipo de malware
Infostealer
Lenguaje de programación
C#/.NET
Protocolo C2
HTTP/TLS
Sistemas objetivo
Kuresel — Oyun/Kripto Topluluklari
Capacidades y comportamiento
Tarayıcı Kimlik Bilgileri
Çerez Hırsızlığı
Kripto Cüzdan Çalma
Sistem Bilgisi
Ekran Görüntüsü
FTP/SSH İstemci Şifreleri
E-posta İstemcisi Çalma
Veri Sızıntısı
Lista IOC (1 indicadores)
IOC — MeduzaStealer
# SHA256
98ab39899d3da5cfeebf609ec20979b51aab6e1dbd7b22ac14b3f2017d14cfc3
| Tipo | Valor | Nota |
|---|---|---|
| sha256 | 98ab39899d3da5cfeebf609ec20979b51aab6e1dbd7b22ac14b3f2017d14cfc3 |