IcedID2
Trojan bancário IcedID BokBot 2017. TrickBot associado. Carregador Cobalt Strike. Processar o gancho do navegador. NSABX.GG.
Perfil de ameaça
Tipo
Backdoor
Linguagem de programaçãoC++
Protocolo C2HTTPS
Primeira detecção2017
Alvos
Küresel Finans
Propósito / Capacidades
- Banco + Backdoor
Servidores C2 1
| Endereço | Porta | Protocolo | Status | Ação |
|---|---|---|---|---|
nsabx.gg
|
443 | HTTPS | INACTIVE |
⚠ Os endereços C2 são compartilhados exclusivamente para fins de inteligência de ameaças e defesa. O acesso não autorizado a esses endereços constitui crime.
Relatórios de pesquisa (1)
IcedID -- info_IR-99661418.msi MSI Lure, NSABX.GG Guernsey TLD C2 | Yüksek
IcedID 1.1MB info_IR-99661418.msi fatura MSI. NSABX.GG .gg Guernsey TLD domain C2. IsDebuggerPresent.
Ler relatório →