IcedID2
IcedID BokBot バンキング トロイの木馬 2017。TrickBot に関連付けられています。コバルトストライクローダー。ブラウザフックを空洞化するプロセス。 NSABX.GG。
脅威プロファイル
タイプ
Backdoor
プログラミング言語C++
C2プロトコルHTTPS
初回検出2017
標的
Küresel Finans
目的 / 機能
- バンキング+バックドア
C2サーバー 1
| アドレス | ポート | プロトコル | ステータス | 操作 |
|---|---|---|---|---|
nsabx.gg
|
443 | HTTPS | INACTIVE |
⚠ C2アドレスは脅威インテリジェンスおよび防御目的でのみ共有されています。これらのアドレスへの不正アクセスは犯罪となります。
リサーチレポート (1)
IcedID -- info_IR-99661418.msi MSI Lure, NSABX.GG Guernsey TLD C2 | Yüksek
IcedID 1.1MB info_IR-99661418.msi fatura MSI. NSABX.GG .gg Guernsey TLD domain C2. IsDebuggerPresent.
レポートを読む →