Formbook3
FormBook .NET 2016 MaaS。 Purchase_Order_Form.js。集約ビューポートの偽のコメント。 1888 文字列最大 1.9MB の難読化。
脅威プロファイル
タイプ
Infostealer
プログラミング言語C/.NET
C2プロトコルHTTP/C2 Panel
初回検出2016
標的
Küresel Kurumsal
目的 / 機能
- フォーム取得+認証情報
このファミリーのC2サーバーはまだ確認されていません。
リサーチレポート (1)
FormBook -- Purchase_Order_Form.js 1.9MB Max Obfuskasyon, aggregate viewport metrics Sahte Yorum | Orta
FormBook 1.9MB Purchase_Order_Form.js satin alma siparisi JS. 1888 string 1.9MB = max obfuskasyon. aggregate viewport metrikleri sahte yorum.
レポートを読む →