コンテンツは元の言語でのみ利用可能
class="post-article">
Infostealer C 2016年から活動中

FormBook2

FormBook MaaS 2017 $59. HTTP form hijack. Browser credential+clipboard+screenshot. 2020 kaynak sızıntısı.

脅威プロファイル
タイプ Infostealer
プログラミング言語C
C2プロトコルHTTP
初回検出2016
標的 Kuresel
目的 / 機能
  • Form Grabber+Keylogger
このファミリーのC2サーバーはまだ確認されていません。

リサーチレポート (2)

Yüksek

FormBook -- Purchase_Order_Form.js 1.97MB Obfuskasyon, Viewport Metrics Yorum Kalıntısı | Yüksek

FormBook 1.97MB Purchase_Order_Form.js. Obfuskasyon kalıntısı "aggregate viewport metrics" yorum. JS stealer dropper.

レポートを読む →
Yüksek

FormBook -- dstq.exe 287KB Rastgele Ad Stealer, Chrome+IE Credential Toplama | Yüksek

FormBook 287KB dstq.exe. Chrome/IE credential toplama. Rastgele ad dropper. MaaS stealer 2016.

レポートを読む →