Meduza2

Meduza Stealer 2023 souterrain russe. @c2/$URL. Mots de passe du navigateur 2FA VPN Steam Discord. IP obscurcie par C++.

Profil de menace
Type Infostealer
Langage de programmationC++
Protocole C2HTTPS
Première détection2023
Cibles Küresel
Objectif / Capacités
  • Vol d'identifiants
Aucun serveur C2 n'a encore été identifié pour cette famille.

Rapports de recherche (1)

Moyen

Meduza Stealer -- RUN.exe, @c2/$ C2 Yolu, NtQuerySystemInformation+NtQueryInformationProcess | Orta

Meduza Stealer 1.5MB RUN.exe generik isim. @c2/$ C2 URL yolu. NtQuerySystemInformation NtQueryInformationProcess anti-debug.

Lire le rapport →