Conteúdo disponível no idioma original
class="post-article">

IcedID2

IcedID BokBot banking trojan 2017. TrickBot ilişkili. Cobalt Strike loader. Process hollowing browser hook. NSABX.GG.

Perfil de ameaça
Tipo Backdoor
Linguagem de programaçãoC++
Protocolo C2HTTPS
Primeira detecção2017
Alvos Küresel Finans
Propósito / Capacidades
  • Banking+Backdoor

Servidores C2 1

Endereço Porta Protocolo Status Ação
nsabx.gg
443 HTTPS INACTIVE

⚠ Os endereços C2 são compartilhados exclusivamente para fins de inteligência de ameaças e defesa. O acesso não autorizado a esses endereços constitui crime.

Relatórios de pesquisa (1)

Yüksek

IcedID -- info_IR-99661418.msi MSI Lure, NSABX.GG Guernsey TLD C2 | Yüksek

IcedID 1.1MB info_IR-99661418.msi fatura MSI. NSABX.GG .gg Guernsey TLD domain C2. IsDebuggerPresent.

Ler relatório →