XWorm2
XWorm .NET 2022 TurkoRat 포럼. SHN2026 VBS 전달. 신경보철물.Ru C2. 키로거+클립보드+RAT. 에이브스틸러 베이스.
위협 프로필
유형
RAT
프로그래밍 언어VBScript/.NET
C2 프로토콜TCP
첫 감지2022
대상
LATAM/Ispanya
목적 / 기능
- 원격 액세스
C2 서버 1
| 주소 | 포트 | 프로토콜 | 상태 | 작업 |
|---|---|---|---|---|
neuroprostheses.ru
|
443 | HTTPS | INACTIVE |
⚠ C2 주소는 위협 인텔리전스 및 방어 목적으로만 공유됩니다. 이 주소에 대한 무단 접근은 범죄입니다.
연구 보고서 (2)
XWorm -- SHN2026000000026.vbs Sıralı VBS, neuroprostheses.Ru Rusça C2 | Yüksek
XWorm 1.6MB SHN2026000000026.vbs sıralı sevkiyat VBS. neuroprostheses.Ru Rusya .ru TLD C2 domain.
보고서 읽기 →XWorm 2 -- FORMULARIO BANCARIO VBS 2.5MB İspanyolca Banka Formu, photopolymer | Yüksek
XWorm2 FORMULARIO BANCARIO.vbs 2.5MB. İspanyolca banka formu lure. VBS obfuskasyon.
보고서 읽기 →