TrickBotMultiDropper
"TrickBot XMR 마이너 모듈 + BrokenShield + revShell + SteamGhost 주입을 포함한 다목적 드로퍼. api.foxovsky.ru/gate/connection.php TrickBot C2 게이트. CPUMinerThread를 사용한 XMR 마이닝. 페이로드 URL이 많습니다. 12 PE 섹션. 개발자 서명: Meister(BrokenShield), x(Trik 빌더)."
위협 프로필
유형
Loader
프로그래밍 언어C++
C2 프로토콜HTTP
첫 감지2024
대상
Kuresel/Oyuncu
목적 / 기능
- 로더/광부/드로퍼/주입
C2 서버 5
| 주소 | 포트 | 프로토콜 | 상태 | 작업 |
|---|---|---|---|---|
api.foxovsky.ru
TrickBot XMR miner C2 gate /gate/connection.php CPUMinerThre
|
80 | HTTP | INACTIVE | |
185.185.25.175
C2 gate /ref45.php
|
80 | HTTP | INACTIVE | |
138.204.171.108
Payload download /BxjL5iKld8.zip
|
80 | HTTP | INACTIVE | |
92.63.197.153
Payload download /good.exe
|
80 | HTTP | INACTIVE | |
1226bye.xyz
SCR+DLL payload /v.sctscrobj.dll port 280
|
280 | HTTP | INACTIVE |
⚠ C2 주소는 위협 인텔리전스 및 방어 목적으로만 공유됩니다. 이 주소에 대한 무단 접근은 범죄입니다.
연구 보고서 (1)
TrickBotMultiDropper 12454a32 -- TrickBotXMRMiner apifoxovskyru CPUMinerThread BrokenShield revShell SteamGhost AsusShellcode PayloadDownload 1226byexyz | Kritik
TrickBotMultiDropper 12454a32 PE32+ x64 332KB. TrickBot miner api.foxovsky.ru/gate/connection.php. CPUMinerThread. BrokenShield PDB. 8 C2 IP. 1226bye.xyz:280.
보고서 읽기 →