コンテンツは元の言語でのみ利用可能
class="post-article">
Backdoor C++ 2010年から活動中

GootKit

GootKit GootLoader. RIBA UK construction seo poisoning. JS obfuscation. Stanford dead drop.

脅威プロファイル
タイプ Backdoor
プログラミング言語C++
C2プロトコルHTTPS .su
初回検出2010
標的 Küresel/UK
目的 / 機能
  • Banking/Web Inject

C2サーバー 1

アドレス ポート プロトコル ステータス 操作
shinezv.su
443 HTTPS INACTIVE

⚠ C2アドレスは脅威インテリジェンスおよび防御目的でのみ共有されています。これらのアドレスへの不正アクセスは犯罪となります。

リサーチレポート (2)

Kritik

GootKit2 -- Riba_domestic_building_contract İngiltere İnşaat Sektörü SEO Lürü, answerw Obfuscated JS Payload, Stanford Stanford + astron-soc.in | Kritik

GootKit2 144KB JS dosyasi. Riba_domestic_building_contract_free İngiltere inşaat sektörü SEO zehirleme. answerw gizlenmiş payload. Stanford hummer.edu astron-soc.in URL.

レポートを読む →
Yüksek

GootKit -- RIBA Bina Sözleşme PDF İngiltere Hedefi, shinezv.su hex.su str.su .SU C2 Domainleri | Yüksek

GootKit 143KB Riba domestic building contract UK ingiltere mimarlik lustusu. shinezv.su hex.su hxa.su mode.su str.su value.su alti .su C2 domain.

レポートを読む →