Formbook3

FormBook .NET 2016 MaaS。 Purchase_Order_Form.js。集約ビューポートの偽のコメント。 1888 文字列最大 1.9MB の難読化。

脅威プロファイル
タイプ Infostealer
プログラミング言語C/.NET
C2プロトコルHTTP/C2 Panel
初回検出2016
標的 Küresel Kurumsal
目的 / 機能
  • フォーム取得+認証情報
このファミリーのC2サーバーはまだ確認されていません。

リサーチレポート (1)

FormBook -- Purchase_Order_Form.js 1.9MB Max Obfuskasyon, aggregate viewport metrics Sahte Yorum | Orta

FormBook 1.9MB Purchase_Order_Form.js satin alma siparisi JS. 1888 string 1.9MB = max obfuskasyon. aggregate viewport metrikleri sahte yorum.

レポートを読む →