CryptBot2
"CryptBot Delphi 스틸러 shark2.bin x8D8.io C2. 브라우저 비밀번호 암호화 지갑. MSH_WHEELSUPPORT 델파이 RAD 스튜디오."
위협 프로필
유형
Infostealer
프로그래밍 언어Delphi
C2 프로토콜HTTP
첫 감지2019
대상
Kuresel
목적 / 기능
- "자격증명+암호탈취자"
C2 서버 1
| 주소 | 포트 | 프로토콜 | 상태 | 작업 |
|---|---|---|---|---|
x8D8.io
|
443 | HTTPS | INACTIVE |
⚠ C2 주소는 위협 인텔리전스 및 방어 목적으로만 공유됩니다. 이 주소에 대한 무단 접근은 범죄입니다.
연구 보고서 (3)
CryptBot -- shark2.bin Delphi Stealer, x8D8.io C2, Çoklu c2 Substring Referansı | Yüksek
CryptBot 6MB shark2.bin Delphi stealer. x8D8.io C2 domain. 2c2p2 90C2r c2t stealer config substring. MSH_WHEELSUPPORT Delphi.
보고서 읽기 →CryptBot -- shark2.bin 6MB Delphi, x8D8.io .io C2, ScreenSnap Ekran Kaydı | Yüksek
CryptBot 6MB shark2.bin Delphi. x8D8.io .io domain. poScreenCenter+ScreenSnap+TScreen Delphi ekran bileşeni.
보고서 읽기 →CryptBot 2 -- shark2.bin 6MB, tvO.es + x8D8.io C2 Domain, GetTickCount | Yüksek
CryptBot2 shark2.bin 6MB. tvO.es + x8D8.io C2. GetTickCount timing. Delphi stealer.
보고서 읽기 →