IcedID2
"IcedID BokBot banking trojan 2017. TrickBot associated. Cobalt Strike loader. 빈 브라우저 후크를 처리합니다. NSABX.GG."
위협 프로필
유형
Backdoor
프로그래밍 언어C++
C2 프로토콜HTTPS
첫 감지2017
대상
Küresel Finans
목적 / 기능
- Banking+Backdoor
C2 서버 1
| 주소 | 포트 | 프로토콜 | 상태 | 작업 |
|---|---|---|---|---|
nsabx.gg
|
443 | HTTPS | INACTIVE |
⚠ C2 주소는 위협 인텔리전스 및 방어 목적으로만 공유됩니다. 이 주소에 대한 무단 접근은 범죄입니다.
연구 보고서 (1)
IcedID -- info_IR-99661418.msi MSI Lure, NSABX.GG Guernsey TLD C2 | Yüksek
IcedID 1.1MB info_IR-99661418.msi fatura MSI. NSABX.GG .gg Guernsey TLD domain C2. IsDebuggerPresent.
보고서 읽기 →