원본 언어로만 콘텐츠 제공
class="post-article">

IcedID3

IcedID BokBot 2017. info_IR-99661418.msi fatura. NSABX.GG C2. cT_Gzip_Uncompress. CobaltStrike+Ryuk loader.

위협 프로필
유형 Loader
프로그래밍 언어C
C2 프로토콜HTTPS
첫 감지2017
대상 Küresel Finans
목적 / 기능
  • Banking+Payload Loader

C2 서버 1

주소 포트 프로토콜 상태 작업
NSABX.GG
443 HTTPS INACTIVE

⚠ C2 주소는 위협 인텔리전스 및 방어 목적으로만 공유됩니다. 이 주소에 대한 무단 접근은 범죄입니다.

연구 보고서 (1)

Yüksek

IcedID -- info_IR-99661418.msi Fatura Lure, NSABX.GG C2 Domain | Yüksek

IcedID 1.1MB info_IR-99661418.msi fatura receipt lure. NSABX.GG C2 domain. cT_Gzip_Uncompress ozel sikistirma.

보고서 읽기 →