IcedID3
IcedID BokBot 2017。info_IR-99661418.msi 請求書。 NSABX.GG C2。 cT_Gzip_解凍します。 CobaltStrike+Ryukローダー。
脅威プロファイル
タイプ
Loader
プログラミング言語C
C2プロトコルHTTPS
初回検出2017
標的
Küresel Finans
目的 / 機能
- バンキング+ペイロードローダー
C2サーバー 1
| アドレス | ポート | プロトコル | ステータス | 操作 |
|---|---|---|---|---|
NSABX.GG
|
443 | HTTPS | INACTIVE |
⚠ C2アドレスは脅威インテリジェンスおよび防御目的でのみ共有されています。これらのアドレスへの不正アクセスは犯罪となります。
リサーチレポート (1)
IcedID -- info_IR-99661418.msi Fatura Lure, NSABX.GG C2 Domain | Yüksek
IcedID 1.1MB info_IR-99661418.msi fatura receipt lure. NSABX.GG C2 domain. cT_Gzip_Uncompress ozel sikistirma.
レポートを読む →