Conteúdo disponível no idioma original
class="post-article">

IcedID3

IcedID BokBot 2017. info_IR-99661418.msi fatura. NSABX.GG C2. cT_Gzip_Uncompress. CobaltStrike+Ryuk loader.

Perfil de ameaça
Tipo Loader
Linguagem de programaçãoC
Protocolo C2HTTPS
Primeira detecção2017
Alvos Küresel Finans
Propósito / Capacidades
  • Banking+Payload Loader

Servidores C2 1

Endereço Porta Protocolo Status Ação
NSABX.GG
443 HTTPS INACTIVE

⚠ Os endereços C2 são compartilhados exclusivamente para fins de inteligência de ameaças e defesa. O acesso não autorizado a esses endereços constitui crime.

Relatórios de pesquisa (1)

Yüksek

IcedID -- info_IR-99661418.msi Fatura Lure, NSABX.GG C2 Domain | Yüksek

IcedID 1.1MB info_IR-99661418.msi fatura receipt lure. NSABX.GG C2 domain. cT_Gzip_Uncompress ozel sikistirma.

Ler relatório →