MassLogger2
MassLogger .NET 2020. PEDIDO DE COTAÇÃO-DTC-9-PQD-0137.JS Ofuscação máxima de 4,4 MB. Direcionamento de fornecimento.
Perfil de ameaça
Tipo
Infostealer
Linguagem de programaçãoC#/.NET
Protocolo C2HTTP/SMTP
Primeira detecção2020
Alvos
Kuresel
Propósito / Capacidades
- Ladrão de credenciais + Keylogger
Servidores C2 2
| Endereço | Porta | Protocolo | Status | Ação |
|---|---|---|---|---|
pentatomid.su
|
443 | HTTPS | INACTIVE | |
resented.su
|
443 | HTTPS | INACTIVE |
⚠ Os endereços C2 são compartilhados exclusivamente para fins de inteligência de ameaças e defesa. O acesso não autorizado a esses endereços constitui crime.
Relatórios de pesquisa (2)
MassLogger -- QUOTATION REQUEST-DTC-9-PQD-0137.JS 4.4MB Şirket Kodu Lure, Max JS Obfuskasyon | Orta
MassLogger 4.4MB QUOTATION REQUEST-DTC-9-PQD-0137.JS DTC sirket kodu PQD-0137 siparis. 3675 string 4.4MB.
Ler relatório →MassLogger 2 -- rckk8896011.hta 105 String, pentatomid.su + resented.su Sovyet Domainleri | Yüksek
MassLogger2 HTA dropper. pentatomid.su + resented.su (.su Sovyet TLD). 105 string minimal loader.
Ler relatório →