Botnet C++ 2016년부터 활동

Zloader3

"ZLoader 뱅킹 트로이목마. HexaPort.dll {INJECTDATA} 웹 삽입. 브라우저훅뱅크 사이트 수정. Microsoft CISA 2022 중단."

위협 프로필
유형 Botnet
프로그래밍 언어C++
C2 프로토콜HTTPS
첫 감지2016
대상 Bankacılık
목적 / 기능
  • "은행 사기"
이 패밀리에 대해 아직 확인된 C2 서버가 없습니다.

연구 보고서 (1)

높음

ZLoader -- HexaPort.dll {INJECTDATA} Web Inject Template, Banking Trojan | Yüksek

ZLoader 526KB HexaPort.dll. INJECTDATA web inject sablon. Banking trojan browser enjeksiyonu. GetTickCount64 IsDebuggerPresent.

보고서 읽기 →