コンテンツは元の言語でのみ利用可能
class="post-article">

IcedID3

IcedID BokBot 2017. info_IR-99661418.msi fatura. NSABX.GG C2. cT_Gzip_Uncompress. CobaltStrike+Ryuk loader.

脅威プロファイル
タイプ Loader
プログラミング言語C
C2プロトコルHTTPS
初回検出2017
標的 Küresel Finans
目的 / 機能
  • Banking+Payload Loader

C2サーバー 1

アドレス ポート プロトコル ステータス 操作
NSABX.GG
443 HTTPS INACTIVE

⚠ C2アドレスは脅威インテリジェンスおよび防御目的でのみ共有されています。これらのアドレスへの不正アクセスは犯罪となります。

リサーチレポート (1)

Yüksek

IcedID -- info_IR-99661418.msi Fatura Lure, NSABX.GG C2 Domain | Yüksek

IcedID 1.1MB info_IR-99661418.msi fatura receipt lure. NSABX.GG C2 domain. cT_Gzip_Uncompress ozel sikistirma.

レポートを読む →