GootKit
GootKit GootLoader. Envenenamento por SEO de construção RIBA UK. Ofuscação JS. Stanford morto.
Perfil de ameaça
Tipo
Backdoor
Linguagem de programaçãoC++
Protocolo C2HTTPS .su
Primeira detecção2010
Alvos
Küresel/UK
Propósito / Capacidades
- Injeção Bancária/Web
Servidores C2 1
| Endereço | Porta | Protocolo | Status | Ação |
|---|---|---|---|---|
shinezv.su
|
443 | HTTPS | INACTIVE |
⚠ Os endereços C2 são compartilhados exclusivamente para fins de inteligência de ameaças e defesa. O acesso não autorizado a esses endereços constitui crime.
Relatórios de pesquisa (2)
GootKit2 -- Riba_domestic_building_contract İngiltere İnşaat Sektörü SEO Lürü, answerw Obfuscated JS Payload, Stanford Stanford + astron-soc.in | Kritik
GootKit2 144KB JS dosyasi. Riba_domestic_building_contract_free İngiltere inşaat sektörü SEO zehirleme. answerw gizlenmiş payload. Stanford hummer.edu astron-soc.in URL.
Ler relatório →GootKit -- RIBA Bina Sözleşme PDF İngiltere Hedefi, shinezv.su hex.su str.su .SU C2 Domainleri | Yüksek
GootKit 143KB Riba domestic building contract UK ingiltere mimarlik lustusu. shinezv.su hex.su hxa.su mode.su str.su value.su alti .su C2 domain.
Ler relatório →