MassLogger2
"MassLogger .NET 2020. 견적 요청-DTC-9-PQD-0137.JS 최대 4.4MB 난독화. 공급 타겟팅."
위협 프로필
유형
Infostealer
프로그래밍 언어C#/.NET
C2 프로토콜HTTP/SMTP
첫 감지2020
대상
Kuresel
목적 / 기능
- 자격 증명 도용자+키로거
C2 서버 2
| 주소 | 포트 | 프로토콜 | 상태 | 작업 |
|---|---|---|---|---|
pentatomid.su
|
443 | HTTPS | INACTIVE | |
resented.su
|
443 | HTTPS | INACTIVE |
⚠ C2 주소는 위협 인텔리전스 및 방어 목적으로만 공유됩니다. 이 주소에 대한 무단 접근은 범죄입니다.
연구 보고서 (2)
MassLogger -- QUOTATION REQUEST-DTC-9-PQD-0137.JS 4.4MB Şirket Kodu Lure, Max JS Obfuskasyon | Orta
MassLogger 4.4MB QUOTATION REQUEST-DTC-9-PQD-0137.JS DTC sirket kodu PQD-0137 siparis. 3675 string 4.4MB.
보고서 읽기 →MassLogger 2 -- rckk8896011.hta 105 String, pentatomid.su + resented.su Sovyet Domainleri | Yüksek
MassLogger2 HTA dropper. pentatomid.su + resented.su (.su Sovyet TLD). 105 string minimal loader.
보고서 읽기 →