コンテンツは元の言語でのみ利用可能
class="post-article">
Infostealer Delphi 2019年から活動中

CryptBot2

CryptBot Delphi stealer shark2.bin x8D8.io C2. Browser password crypto wallet. MSH_WHEELSUPPORT Delphi RAD Studio.

脅威プロファイル
タイプ Infostealer
プログラミング言語Delphi
C2プロトコルHTTP
初回検出2019
標的 Kuresel
目的 / 機能
  • Credential+Crypto Stealer

C2サーバー 1

アドレス ポート プロトコル ステータス 操作
x8D8.io
443 HTTPS INACTIVE

⚠ C2アドレスは脅威インテリジェンスおよび防御目的でのみ共有されています。これらのアドレスへの不正アクセスは犯罪となります。

リサーチレポート (3)

Yüksek

CryptBot -- shark2.bin Delphi Stealer, x8D8.io C2, Çoklu c2 Substring Referansı | Yüksek

CryptBot 6MB shark2.bin Delphi stealer. x8D8.io C2 domain. 2c2p2 90C2r c2t stealer config substring. MSH_WHEELSUPPORT Delphi.

レポートを読む →
Yüksek

CryptBot -- shark2.bin 6MB Delphi, x8D8.io .io C2, ScreenSnap Ekran Kaydı | Yüksek

CryptBot 6MB shark2.bin Delphi. x8D8.io .io domain. poScreenCenter+ScreenSnap+TScreen Delphi ekran bileşeni.

レポートを読む →
Yüksek

CryptBot 2 -- shark2.bin 6MB, tvO.es + x8D8.io C2 Domain, GetTickCount | Yüksek

CryptBot2 shark2.bin 6MB. tvO.es + x8D8.io C2. GetTickCount timing. Delphi stealer.

レポートを読む →