FormBook2
FormBook MaaS 2017 59 ドル。 HTTPフォームハイジャック。ブラウザ認証情報+クリップボード+スクリーンショット。 2020年のリソースリーク。
脅威プロファイル
タイプ
Infostealer
プログラミング言語C
C2プロトコルHTTP
初回検出2016
標的
Kuresel
目的 / 機能
- フォームグラバー+キーロガー
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (2)
FormBook -- Purchase_Order_Form.js 1.97MB Obfuskasyon, Viewport Metrics Yorum Kalıntısı | Yüksek
FormBook 1.97MB Purchase_Order_Form.js. Obfuskasyon kalıntısı "aggregate viewport metrics" yorum. JS stealer dropper.
レポートを読む →FormBook -- dstq.exe 287KB Rastgele Ad Stealer, Chrome+IE Credential Toplama | Yüksek
FormBook 287KB dstq.exe. Chrome/IE credential toplama. Rastgele ad dropper. MaaS stealer 2016.
レポートを読む →