IcedID3
IcedID BokBot 2017. fatura info_IR-99661418.msi. NSABX.GG C2. cT_Gzip_Uncompress. Carregador CobaltStrike + Ryuk.
Perfil de ameaça
Tipo
Loader
Linguagem de programaçãoC
Protocolo C2HTTPS
Primeira detecção2017
Alvos
Küresel Finans
Propósito / Capacidades
- Banco + carregador de carga útil
Servidores C2 1
| Endereço | Porta | Protocolo | Status | Ação |
|---|---|---|---|---|
NSABX.GG
|
443 | HTTPS | INACTIVE |
⚠ Os endereços C2 são compartilhados exclusivamente para fins de inteligência de ameaças e defesa. O acesso não autorizado a esses endereços constitui crime.
Relatórios de pesquisa (1)
IcedID -- info_IR-99661418.msi Fatura Lure, NSABX.GG C2 Domain | Yüksek
IcedID 1.1MB info_IR-99661418.msi fatura receipt lure. NSABX.GG C2 domain. cT_Gzip_Uncompress ozel sikistirma.
Ler relatório →