Tofsee
"토프시 스팸봇. 브루노 데스크탑 파일.exe PDB. NtQueryInformationToken 권한. ESMTP mx 연결. 응답 오타."
위협 프로필
유형
Botnet
프로그래밍 언어C++
C2 프로토콜TCP
첫 감지2013
대상
Kuresel Email
목적 / 기능
- 스팸 봇넷
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.
연구 보고서 (5)
Tofsee -- Bruno Desktop file.exe PDB, NtQueryInformationToken Token Yetki Tespiti, ESMTP mx connect Spam Fonksiyonları, respons Yazım Hatası | Yüksek
Tofsee 78KB. C:\Users\Bruno\Desktop\file.exe PDB. NtQueryInformationToken token privilege escalation. ESMTP mx connect Too big smtp respons yazim hatasi.
보고서 읽기 →Tofsee -- Bruno PDB, mx connect error SMTP Botnet Spam Komutu, Error sending command Gönderme Hata Logu | Yüksek
Tofsee 78KB spam botu. C Users Bruno Desktop file.exe PDB yolu. mx connect error SMTP mail sunucu bağlantısı. Error sending command sent gönderme hata logu.
보고서 읽기 →Tofsee Spambot -- mail.ru SMTP Hedef, NtQueryInformationToken, Bruno PDB C:\Users\Bruno | Orta
Tofsee 78KB spam botnet. mail.ru SMTP hedef. NtQueryInformationToken token sorgulama. C:\Users\Bruno gelistirici.
보고서 읽기 →Tofsee Botnet -- mail.ru + yahoo.com Spam Hedefi, Bruno Desktop PDB, NtQueryInformationToken | Yüksek
Tofsee 78KB spam botnet. mail.ru + yahoo.com spam hedefi. C:\Users\Bruno\Desktop\file.exe PDB. NtQueryInformationToken.
보고서 읽기 →Tofsee Spam Botnet -- 78KB, mail.ru Hedef, Bruno PDB, svchost Injection | Yuksek
Tofsee 78KB. mail.ru spam kampanyasi. PDB: Bruno. svchost.exe injection. Sifrelenmis C2.
보고서 읽기 →