RAT VBScript/.NET Ativo desde 2022

XWorm2

Fórum XWorm .NET 2022 TurkoRat. Entrega SHN2026 VBS. neuropróteses.Ru C2. Keylogger+área de transferência+RAT. Base AveStealer.

Perfil de ameaça
Tipo RAT
Linguagem de programaçãoVBScript/.NET
Protocolo C2TCP
Primeira detecção2022
Alvos LATAM/Ispanya
Propósito / Capacidades
  • Acesso remoto

Servidores C2 1

Endereço Porta Protocolo Status Ação
neuroprostheses.ru
443 HTTPS INACTIVE

⚠ Os endereços C2 são compartilhados exclusivamente para fins de inteligência de ameaças e defesa. O acesso não autorizado a esses endereços constitui crime.

Relatórios de pesquisa (2)

Alto

XWorm -- SHN2026000000026.vbs Sıralı VBS, neuroprostheses.Ru Rusça C2 | Yüksek

XWorm 1.6MB SHN2026000000026.vbs sıralı sevkiyat VBS. neuroprostheses.Ru Rusya .ru TLD C2 domain.

Ler relatório →
Alto

XWorm 2 -- FORMULARIO BANCARIO VBS 2.5MB İspanyolca Banka Formu, photopolymer | Yüksek

XWorm2 FORMULARIO BANCARIO.vbs 2.5MB. İspanyolca banka formu lure. VBS obfuskasyon.

Ler relatório →