コンテンツは元の言語でのみ利用可能
class="post-article">

IcedID2

IcedID BokBot banking trojan 2017. TrickBot ilişkili. Cobalt Strike loader. Process hollowing browser hook. NSABX.GG.

脅威プロファイル
タイプ Backdoor
プログラミング言語C++
C2プロトコルHTTPS
初回検出2017
標的 Küresel Finans
目的 / 機能
  • Banking+Backdoor

C2サーバー 1

アドレス ポート プロトコル ステータス 操作
nsabx.gg
443 HTTPS INACTIVE

⚠ C2アドレスは脅威インテリジェンスおよび防御目的でのみ共有されています。これらのアドレスへの不正アクセスは犯罪となります。

リサーチレポート (1)

Yüksek

IcedID -- info_IR-99661418.msi MSI Lure, NSABX.GG Guernsey TLD C2 | Yüksek

IcedID 1.1MB info_IR-99661418.msi fatura MSI. NSABX.GG .gg Guernsey TLD domain C2. IsDebuggerPresent.

レポートを読む →