GinzoInfostealer
Ginzo .NET infostealer. Confirmed by Ginzo.pdb. Chrome cookie theft via SELECT encrypted_value FROM cookies SQL query. Firefox cookie theft via SELECT FROM moz_cookies. Saved password theft via encryptedPassword/encryptedUsername fields. AES decryption via AesEngine + FromBase64String.
Tehdit Profili
Tür
Infostealer
Yazılım Dili.NET/C#
C2 ProtokolüHTTP/C2
İlk Görülme2024
Hedef Kitle
Kuresel
Amaç / Yetenekler
- Credential Theft/Cookie Stealer
Bu aile için henüz C2 sunucusu tespit edilmemiştir.
Araştırma Raporları (1)
GinzoInfostealer c73a91a1 -- Ginzo.pdb PDB Onay Chrome Firefox Cookie SQL Sorgusu encryptedPassword AesEngine AES Sifre Cozme Kaydedilmis Sifre Calma | Kritik
GinzoInfostealer c73a91a1 .NET PE32 189KB. Ginzo.pdb PDB onay. Chrome moz_cookies ve Firefox SQL sorgusu. encryptedPassword encryptedUsername AesEngine AES decryption.
Raporu Oku →